Популярный YouTube-канал распространяет вредоносную Windows-версию Tor

Популярный YouTube-канал распространяет вредоносную Windows-версию Tor

Популярный YouTube-канал распространяет вредоносную Windows-версию Tor

Популярный YouTube-канал с 181 тыс. подписчиков начал распространять вредоносный установочный файл Windows-версии Tor Browser. На кампанию обратили внимание специалисты «Лаборатории Касперского».

Исследователи назвали новую кибероперацию “OnionPoison“. Одна из жертв злоумышленников располагалась в Китае, впрочем, и сам злонамеренный YouTube-канал вещал на китайском языке.

Первые признаки этих атак Kaspersky обнаружила ещё в марте 2022 года. На данный момент оценить общий масштаб кампании нельзя. Известно, что киберпреступники подсовывают пользователям вредоносную версию Tor с помощью ссылки в описании к видеороликам.

Одно из таких видео, которое до сих пор доступно на площадке YouTube, загрузили на канал 9 января 2022 года и на текущий день число его просмотров насчитывает 64 500. Судя по описанию канала, его авторы располагаются в Гонконге.

Скорее всего, киберпреступники пользуются тем фактом, что Tor запрещён на территории Китая. Расчёт на то, что пользователи будут искать на YouTube инструкции по скачиванию знаменитого браузера, в результате чего попадут на ролики преступников.

По указанному в описаниях URL вас будет ждать исполняемый файл весом 74 МБ. После его установки все введённые в формы данные, а также история посещения веб-сайтов будут записываться и отправляться операторам.

По словам Kaspersky, «инсталяшка» также скрывает шпионский софт, задача которого — собирать персональные данные и отправлять их на командный сервер (C2). Интересно, кстати, что C2 (torbrowser[.]io) является копией официального сайта Tor Browser.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru