https://ria.ru/20230530/khakery-1874957598.html
Хакеры начали рассылать российским компаниям письма с вирусами
Хакеры начали рассылать российским компаниям письма с вирусами - РИА Новости, 30.05.2023
Хакеры начали рассылать российским компаниям письма с вирусами
Хакеры начали рассылать российским компаниям фишинговые письма с вредоносным программным обеспечением, исходные коды которого размещены в открытом доступе и... РИА Новости, 30.05.2023
2023-05-30T06:05
2023-05-30T06:05
2023-05-30T06:10
технологии
общество
https://cdnn21.img.ria.ru/images/07e7/01/1a/1847642087_0:160:3072:1888_1920x0_80_0_0_25062df7223b98bd410003633b726a2a.jpg
МОСКВА, 30 мая — РИА Новости. Хакеры начали рассылать российским компаниям фишинговые письма с вредоносным программным обеспечением, исходные коды которого размещены в открытом доступе и доступны всем желающим, рассказали РИА Новости в компании Bi.Zone."Эксперты обнаружили кампанию, направленную против российских организаций из разных отраслей. Ее цель — распространение вредоносного программного обеспечения Umbral, которое собирает с зараженных компьютеров учетные данные пользователей. Примечательно, что исходные коды размещены в открытом доступе на веб-сервисе для хранения IT-проектов GitHub и доступны всем желающим", — выяснили специалисты.Отмечается, что для доставки вредоносного ПО в корпоративные сети злоумышленники выбрали простой, но эффективный метод — фишинговые письма с приложенными файлами с опасными ярлыками. Их замаскировали под документы с названием "План Рейдеров", а открытие такого файла запускало процесс компрометации устройства.Вредонос Umbral позволяет злоумышленникам обходить средства защиты, повышать привилегии, собирать информацию о скомпрометированной системе и извлекать аутентификационные данные из широкого ряда приложений, включая браузеры Chrome, Opera и "Яндекс Браузер", мессенджера Discord и игры Minecraft.Эксперты обратили внимание, что многие из этих приложений могут содержать не только пароли для личных учетных записей, но и для корпоративных. Это может позволить атакующим получить доступ к целевой сети, а потом использовать ее для рассылки фишинговых писем внутри организации.
https://ria.ru/20230529/khakery-1874819313.html
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2023
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
технологии, общество
Хакеры начали рассылать российским компаниям письма с вирусами
Bi.Zone: хакеры начали рассылать компаниям в России письма с вирусами из открытого доступа
МОСКВА, 30 мая — РИА Новости. Хакеры начали рассылать российским компаниям фишинговые письма с вредоносным программным обеспечением, исходные коды которого размещены в открытом доступе и доступны всем желающим, рассказали РИА Новости в компании Bi.Zone.
«
"Эксперты обнаружили кампанию, направленную против российских организаций из разных отраслей. Ее цель — распространение вредоносного программного обеспечения Umbral, которое собирает с зараженных компьютеров учетные данные пользователей. Примечательно, что исходные коды размещены в открытом доступе на веб-сервисе для хранения IT-проектов GitHub и доступны всем желающим", — выяснили специалисты.
Отмечается, что для доставки вредоносного ПО в корпоративные сети злоумышленники выбрали простой, но эффективный метод — фишинговые письма с приложенными файлами с опасными ярлыками. Их замаскировали под документы с названием "План Рейдеров", а открытие такого файла запускало процесс компрометации устройства.
Вредонос Umbral позволяет злоумышленникам обходить средства защиты, повышать привилегии, собирать информацию о скомпрометированной системе и извлекать аутентификационные данные из широкого ряда приложений, включая браузеры Chrome, Opera и "Яндекс Браузер", мессенджера Discord и игры Minecraft.
Эксперты обратили внимание, что многие из этих приложений могут содержать не только пароли для личных учетных записей, но и для корпоративных. Это может позволить атакующим получить доступ к целевой сети, а потом использовать ее для рассылки фишинговых писем внутри организации.
