hackers estão aproveitando um romance mensagens de phishing técnica que é usada para entregar malware perigoso para os computadores de destino.
Os hackers estão a criação de sites especiais e envio de mensagens de correio electrónico que são projetados em conformidade. É muito possível que os hackers são muito experientes como eles ter copiado o design típico mensagem de erro.
Segurança Certificados Campanha Global Phishing utilizados para alavancar Trojans
A nova tática phishing aproveitando várias cargas de Tróia foi detectado por pesquisadores de segurança. Não há informações disponíveis sobre a identidade do grupo - nós antecipamos que eles são suficientemente experiente para ter criado esta nova estratégia. Os hackers estão criando especial mensagens de phishing e sites que os erros imitar comum navegador e sistema semelhante operando notificações. Isto significa que os sites serão hospedados em nomes de domínio que soam muito semelhante aos serviços e empresas que são mostrados.
Aqui está um exemplo de um erro do browser relacionado com um certificado de segurança:
Links para os sites e e-mails podem ser enviados usando diferentes mecanismos. Isto inclui a hospedagem de páginas de destino que são hospedados em nomes de domínio que som muito semelhante às empresas que estão representadas. Eles podem ser ligados em diferentes comunidades online - fóruns on-line, salas de conversa, redes sociais e etc.
Quando essa página um é aberto por vítimas uma notificação de erro será mostrado que irá pedir aos utilizadores “atualizar” as definições. Esta é uma colocação intencional - o conteúdo é colocado em um iframe que carrega um código JavaScript hospedado em um site de terceiros. Isto significa que a infecção serão carregados a partir de outro domínio e, ao mesmo tempo, os usuários não vai ver uma mudança de endereço. Se as vítimas interagir com a página um malware será baixado em seu computador. Neste momento existem duas ameaças específicas que são entregues através deste mecânico - o Cobra Mac Trojan para o MacOS eo Buerak Trojan para Windows.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga: