Преступники использовали LinkedIn для атаки на аэрокосмические и военные структуры.

Компания ESET обнаружила преступную кампанию кибершпионов под названием Inception с использованием вредоноса Inception.dll. Целью этой группы стали предприятия аэрокосмического сектора и военные учреждения в Европе, а также на Ближнем Востоке.

Атака начиналась с фейкового сообщения в LinkedIn.

Сообщение выглядит как предложение рассмотреть вакансию и не вызывает подозрений. Злоумышленник прикрепляет к письму PDF-файл либо ссылку для скачивания через OneDrive. В нем якобы содержится подробная информация о должностных обязанностях, размере заработной платы и т.д. При его скачивании на рабочую станцию незаметно попадала малварь.

Преступники пользовались поддельными профилями LinkedIn и e-mail для связи с жертвами.

Среди инструментов, используемых злоумышленниками, были сложные многомодульные вредоносные программы, которые часто маскировались под легальное ПО, а также модифицированные версии ПО с открытым исходным кодом.Также выявлено злоупотребление предустановленными утилитами Windows для выполнения различных вредоносных действий.

Помимо этого, преступники выманивали деньги у других компаний с помощью скомпрометированных учетных записей. В электронной почте злоумышленники находили переписку жертвы с клиентом по поводу неоплаченного счета, а затем пытались убедить ее оплатить счет, указав свои банковские данные.

Новости по теме

Курьез дня: охранник магазина прославился в Сети, отдав свой зонт собаке.

Трогательный кадр показывает, как охранник одного из магазинов в Шотландии вышел к собаке, которая терпеливо ждала своих хозяев и укрыл ее от дождя с помощью зонта.

1

Общественность призывает власти Австралии запретить TikTok из-за возможной утечки данных в Китай.

По сообщениям сетевых источников, правительство Австралии сталкивается с призывами запретить популярную социальную сеть TikTok на территории страны.

2

Блогера из Санкт-Петербурга обвинили в оправдании терроризма и отправили за решетку.

Правоохранительные органы Санкт-Петербурге задержали 23-летнего местного жителя, курьера Александра Меркулова, зарегистрированного в сети "ВКонтакте" как Aleksandr Peĵiĉ, которому инкриминируется публичное оправдание терроризма (часть 2 статьи 205...

1

Ведущих «Славянского базара» отстранили от мероприятия за пост в поддержку перемен.

Денис Дудинский и Катерина Раецкая в этом году не будут вести «Славянский базар». О том, что фестиваль пройдет без них, они узнали в пятницу. Причина сложившейся ситуации — скорее всего пост Дениса о задержаниях возле магазина Symbal.by, пишет tut...

Девушка разбогатела за полдня, продавая тушь для волос.

Девушка бросила университет и с головой погрузилась в бизнес. Она придумала специальную тушь для волос, продавая которую зарабатывает по $23 тыс. в неделю.

Продолжая просматривать Новости Украины (UAZMI), вы подтверждаете, что ознакомились с Правилами пользования сайтом, и соглашаетесь на использование файлов cookie