Falske sikkerhedscertifikat Beskeder Levere Mokes og Buerak trojanske heste

Computer hackere udnytte en ny phishing-meddelelser teknik, der bruges til at levere farligt malware til målcomputerne.

Hackerne er ved at skabe særlige steder og sende e-mails, der er designet i overensstemmelse hermed. Det er meget muligt hackere har stor erfaring, som de har kopieret den typiske fejlmeddelelse design.

Sikkerhed Certifikater Global Phishing kampagne Bruges Udnyt trojanere

En ny phishing taktik udnytte forskellige trojanske nyttelast er blevet opdaget af sikkerhedseksperter. Der er ingen oplysninger om identiteten af ​​gruppen - vi forventer, at de er erfarne nok til at have skabt denne nye strategi. Hackerne er ved at skabe særlige phishing-meddelelser og websteder at efterligne fælles browser fejl og operativsystem-lignende meddelelser. Det betyder, at stedet vil blive hostet på domænenavne, der lyder meget lig de tjenester og virksomheder, der er vist.

Her er et eksempel på en browser fejl relateret til et sikkerhedscertifikat:

kan sendes Links til websteder og e-mails ved hjælp af forskellige mekanismer. Dette omfatter hosting af destinationssider, der er vært på domænenavne, lyd meget lig de selskaber, der efterlignede. De kan være forbundet i forskellige online communities - online-fora, chatrooms, sociale netværk og etc.

Når en sådan side er åbnet af ofrene en fejlmeddelelse vil blive vist som vil bede brugerne til at “opdatering” definitionerne. Dette er en bevidst placering - indholdet er placeret i en iframe, der indlæser en JavaScript-kode hostes på en tredjeparts websted. Det betyder, at infektioner bliver indlæst fra et andet domæne, mens på samme tid brugerne vil ikke se en adresseændring. Hvis ofrene interagerer med den viste side en malware vil blive downloadet til deres computer. I dette øjeblik er der to særlige trusler, der leveres via denne mekaniker - den Oplader Mac Trojan til MacOS og Buerak Trojan til Windows.

Martin Beltov

Martin dimitterede med en grad i Publishing fra Sofia Universitet. Som en cybersikkerhed entusiast han nyder at skrive om de nyeste trusler og mekanismer indbrud.

Flere indlæg

Følg mig: