Опасные PDF: Как простые документы становятся оружием для распространения NetSupport RAT
Citizen Sec
@CitizenSec , 25-06-2024
Известная киберпреступная группа Rogue Raticate снова активизировалась, нацелившись на корпоративные сети.
Эта группа, также известная как RATicate, уже несколько лет занимается проникновением в корпоративные сети с помощью вредоносных писем и троянских программ для удаленного доступа (RAT).
На этой неделе специалисты по кибербезопасности заметили новую волну атак от Rogue Raticate, использующую зараженные PDF-файлы для распространения инструмента удаленного доступа NetSupport.
Согласно отчетам компании Broadcom, в новой кампании используются письма с PDF-вложениями, такими как “unpaid-7985652547.pdf” и “Paper-2445311685.pdf”. Эти файлы содержат вредоносные ссылки, которые обманом заставляют получателей кликать по ним.
Rogue Raticate применяет две основные схемы социальной инженерии для заманивания жертв: OneDrive и Adobe.
Если пользователь попадается на уловку и кликает по ссылке, его перенаправляют через систему распределения трафика (TDS), в результате чего на его устройство устанавливается NetSupport RAT.
Эта сложная цепочка событий демонстрирует, как развиваются тактики группы и какую постоянную угрозу они представляют для предприятий.
Вам также будет интересно
Вредоносные пакеты npm заражают разработчиков SSH-бэкдором
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Новая атака позволяет хакерам откатывать Windows для взлома через закрытые уязвимости
Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив снова взломан
Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?
Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности
Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Как GitHub, Telegram-боты и QR-коды становятся орудиями новой волны фишинговых атак
Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024В Санкт-Петербурге пойманы мошенники: как они украли аккаунты и что за этим последовало?
Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-202422 000 пакетов PyPI под угрозой: как проблема Revival Hijack может повлиять на безопасность вашего кода
Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Казахстан в тройке лидеров дарквеба СНГ: что скрывается за завесой тайны и какие товары продаются в тени?
Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Уязвимость Microsoft Copilot Studio
Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024