Новости Software

Microsoft: хакеры используют изменённый софт с открытым исходным кодом для атак на IT-сектор, СМИ и даже ВПК

Microsoft обвинила хакерскую группировку Lazarus (ZINC), которая, предположительно поддерживается правительством Северной Кореи, в проведении серии атак с использованием модифицированного программного обеспечения с открытым исходным кодом, такого как PuTTY, KiTTY, TightVNC, Sumatra PDF Reader и др. Такой подход позволил хакерам скомпрометировать «множество» организаций в оборонной и аэрокосмической промышленности, СМИ, а также в сфере IT.

 Источник изображения: Getty Images

Источник изображения: Getty Images

Согласно имеющимся данным, злоумышленники интегрируют вредоносный код в открытое ПО, после чего подталкивают жертв к использованию таких модифицированных утилит, что приводит к компрометации систем. Чтобы завоевать доверие жертвы хакеры выдают себя за рекрутеров разных компаний и связываются с сотрудниками целевых организаций через LinkedIn.

После установления доверительных отношений в ходе ряда бесед общение переводится в мессенджер WhatsApp. Через него хакеры распространяют модифицированные утилиты и убеждают сотрудников целевых компаний в необходимости их использования. После запуска такого ПО на целевом компьютере система становится скомпрометированной и в неё загружается другое вредоносное ПО.

«С июня 2022 года злоумышленники сумели скомпрометировать множество организаций. Из-за широкого спектра используемых платформ и программного обеспечения, применяемых ZINC в рамках этой кампании, ZINC может представлять серьёзную угрозу для отдельных лиц и организаций в разных секторах и регионах», — говорится в сообщении Microsoft Security Threat Intelligence и LinkedIn Threat Prevention and Defense.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Создатели Elden Ring показали первый трейлер экшена Armored Core VI — разработкой руководит ведущий дизайнер Sekiro: Shadows Die Twice 37 мин.
Глава Epic Games заявила, что пойдёт до конца в борьбе с Apple 54 мин.
Сиквел кооперативного боевика Remnant: From the Ashes выйдет в 2023 году с полным переводом на русский 2 ч.
Мифологический роглайк Hades получит прямое продолжение — первые подробности Hades II и релиз в Steam 3 ч.
Meta придётся отстаивать в суде право купить Within — разработчика фитнес-приложения для метавселенной 3 ч.
Elden Ring победила God of War Ragnarok на The Game Awards 2022 и была признана лучшей игрой года 4 ч.
Илон Маск привлёк к работе в Twitter сотрудников из других своих компаний 4 ч.
Американский регулятор подал в суд, чтобы заблокировать сделку по покупке Activision Blizzard компанией Microsoft 5 ч.
Эксклюзивы Sony на ПК: дата выхода The Last of Us Part I и анонс Returnal 5 ч.
Новая игра создателя BioShock подозрительно похожа на BioShock — первый трейлер сюжетного шутера Judas 5 ч.
Смартфон HUAWEI nova Y61 с 50-Мп камерой и батареей на 5000 мА·ч 37 мин.
В следующем году рынок настольных ПК почти перестанет падать 2 ч.
Платформа MEB+ позволит Volkswagen увеличить дальность хода электромобилей до 700 км и сократить время зарядки 5 ч.
Ракета компании SpaceX вывела на орбиту спутники связи для конкурентов из OneWeb 5 ч.
Virgin Orbit объяснила отсрочку запуска ракеты проблемами с лицензированием, что вызвало возражения у британского регулятора 5 ч.
Tata Group рассчитывает наладить в Индии производство полупроводниковых компонентов автомобильного назначения 6 ч.
На предприятии Foxconn в Чжэнчжоу по сборке iPhone сняты санитарные ограничения 8 ч.
Телескоп «Джеймс Уэбб» помог учёным узнать больше о происхождении Южной кольцевой туманности 12 ч.
Новая статья: Обзор игрового 4K-монитора MSI Optix MAG281URF: теперь я здесь главный! 13 ч.
Выяснились процессорные планы Intel на 2023 год: Raptor Lake-S Refresh, Sapphire Rapids-WS и особые Sapphire Rapids-SP для рабочих станций 17 ч.