УСПЕХ , КОГДА ЗНАЕШЬ КАК (winner_88) wrote,
УСПЕХ , КОГДА ЗНАЕШЬ КАК
winner_88

Category:

Преступники использовали LinkedIn для атаки на аэрокосмические и военные структуры





Компания ESET обнаружила преступную кампанию кибершпионов под названием Inception с использованием вредоноса Inception.dll. Целью этой группы стали предприятия аэрокосмического сектора и военные учреждения в Европе, а также на Ближнем Востоке.

Атака начиналась с фейкового сообщения в LinkedIn.


Сообщение выглядит как предложение рассмотреть вакансию и не вызывает подозрений. Злоумышленник прикрепляет к письму PDF-файл либо ссылку для скачивания через OneDrive. В нем якобы содержится подробная информация о должностных обязанностях, размере заработной платы и т.д. При его скачивании на рабочую станцию незаметно попадала малварь.

Преступники пользовались поддельными профилями LinkedIn и e-mail для связи с жертвами.

Среди инструментов, используемых злоумышленниками, были сложные многомодульные вредоносные программы, которые часто маскировались под легальное ПО, а также модифицированные версии ПО с открытым исходным кодом.Также выявлено злоупотребление предустановленными утилитами Windows для выполнения различных вредоносных действий.

Помимо этого, преступники выманивали деньги у других компаний с помощью скомпрометированных учетных записей. В электронной почте злоумышленники находили переписку жертвы с клиентом по поводу неоплаченного счета, а затем пытались убедить ее оплатить счет, указав свои банковские данные.

Оригинал взят у astrik33 в Преступники использовали LinkedIn для атаки на аэрокосмические и военные структуры
Subscribe
promo winner_88 march 18, 2018 23:00 283
Buy for 10 tokens
Заходите ко мне на огонек. У меня сегодня праздник! Пройден рубеж первых 65 лет. Я зажигаю Костер Дружбы ( помните как в пионерском лагере в детстве). Хотелось чтобы Вам было около него тепло и светло, чтобы, сидя у потрескивающих веток, мы пели с Вами под гитару любимые песни и любоваться…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

  • 0 comments