@CitizenSec , 02-07-2024
Кампания по вредоносной рекламе (malvertising) распространяет опасные программы через поддельные установочные файлы для популярных приложений, таких как Google Chrome и Microsoft Teams.
Эти файлы содержат вирус под названием Oyster (также известный как Broomstick и CleanUpLoader).
Согласно компании Rapid7, злоумышленники создают сайты, которые выглядят как официальные, и размещают на них вредоносные файлы. Пользователи, которые ищут эти программы через поисковые системы, такие как Google и Bing, могут попасть на эти поддельные сайты.
Если вы скачаете такую программу, ваш компьютер заразится. Вредоносный файл запускает вирус Oyster, который может:
Ранее этот вирус распространялся с помощью специального компонента Broomstick Loader, но теперь его можно установить напрямую.
После заражения вирус также устанавливает настоящее приложение Microsoft Teams, чтобы скрыть следы своей деятельности. Кроме того, вирус запускает скрипт PowerShell для постоянного доступа к вашей системе.
Группа Rogue Raticate использует фишинговую кампанию с PDF-приманками для распространения вируса NetSupport RAT через вредоносные ссылки.
Появилась новая платформа для фишинга под названием ONNX Store. Она помогает злоумышленникам организовывать фишинговые кампании с использованием QR-кодов в PDF-файлах, которые ведут на страницы для кражи данных. ONNX Store также предлагает услуги Bulletproof hosting и доступ к RDP через Telegram. Платформа использует механизмы защиты от ботов и обходит двухфакторную аутентификацию.
Чтобы защитить себя от этих угроз, важно:
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024