Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Специалисты Trend Micro призывают пользователей быть осторожными с патчами, предназначенными для исправления уязвимостей Meltdown и Spectre, так как они обнаружили вредоносную программу, маскирующуюся по исправления этих брешей.

Вредонос получил имя SmokeLoader, он был обнаружен после предупреждений о фишинговых письмах, опубликованных немецкими властями. Эти письма якобы приходят из Федерального управления по информационной безопасности Германии.

По словам исследователей, во вредоносной кампании используется фишинговый сайт с поддержкой SSL, который не связан с каким-либо государственным органом. На веб-сайте есть страница, которая ссылается на Meltdown и Spectre, а также содержит ZIP-архив с вредоносной программой, замаскированной под патчи для Meltdown и Spectre.

После запуска данного файла на компьютер пользователя устанавливается SmokeLoader, затем вредонос догружает еще одну вредоносную составляющую. Эксперты утверждают, что зловред пытается подключиться к различным доменам и отправляет зашифрованную информацию.

Напомним, что мы недавно писали о том, что появился инструмент, проверяющий уязвимость к Meltdown и Spectre. Также мы пробовали разобраться, в самых опасных CPU-уязвимостях — Meltdown и Spectre

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, устраивающие конкурсы в Telegram, заручились поддержкой ботов

Киберполиция России предупреждает: мошеннические призывы голосовать за конкурсанта в мессенджерах стали еще более убедительными. Схема привлечения посетителей на фишинговые сайты теперь реализуется поэтапно.

Новую многоступенчатую атаку силовики представили так: массовая активность со знакомыми именами → социальное подтверждение → снижение бдительности → клик по фишинговой или вредоносной ссылке.

На практике это происходит следующим образом. Злоумышленники клонируют аккаунт знакомого намеченных жертв и создают из-под него группу поддержки участника мифического конкурса.

Коварную ссылку содержит опубликованный в фальшивом сообществе текст обращения «конкурсанта». Заполнив площадку ободряющими репликами (с этой целью используются десятки ботов), обманщики приглашают присоединиться реальных юзеров — на правах читателей.

Цель всего этого спектакля осталась прежней: заманить пользователей мессенджера на целевую страницу. Чтобы создать иллюзию безопасности такого шага, мошенники даже могут сымитировать проверку антивирусом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru