Сегодня 29 мая 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Microsoft: хакеры используют изменённый софт с открытым исходным кодом для атак на IT-сектор, СМИ и даже ВПК

Microsoft обвинила хакерскую группировку Lazarus (ZINC), которая, предположительно поддерживается правительством Северной Кореи, в проведении серии атак с использованием модифицированного программного обеспечения с открытым исходным кодом, такого как PuTTY, KiTTY, TightVNC, Sumatra PDF Reader и др. Такой подход позволил хакерам скомпрометировать «множество» организаций в оборонной и аэрокосмической промышленности, СМИ, а также в сфере IT.

 Источник изображения: Getty Images

Источник изображения: Getty Images

Согласно имеющимся данным, злоумышленники интегрируют вредоносный код в открытое ПО, после чего подталкивают жертв к использованию таких модифицированных утилит, что приводит к компрометации систем. Чтобы завоевать доверие жертвы хакеры выдают себя за рекрутеров разных компаний и связываются с сотрудниками целевых организаций через LinkedIn.

После установления доверительных отношений в ходе ряда бесед общение переводится в мессенджер WhatsApp. Через него хакеры распространяют модифицированные утилиты и убеждают сотрудников целевых компаний в необходимости их использования. После запуска такого ПО на целевом компьютере система становится скомпрометированной и в неё загружается другое вредоносное ПО.

«С июня 2022 года злоумышленники сумели скомпрометировать множество организаций. Из-за широкого спектра используемых платформ и программного обеспечения, применяемых ZINC в рамках этой кампании, ZINC может представлять серьёзную угрозу для отдельных лиц и организаций в разных секторах и регионах», — говорится в сообщении Microsoft Security Threat Intelligence и LinkedIn Threat Prevention and Defense.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
В сеть просочилась документация Google о работе её поискового алгоритма 4 ч.
Microsoft представила технологию повышения разрешения «Auto SR» в играх аналогично Nvidia DLSS и AMD FSR 6 ч.
Еженедельный чарт Steam: тактический шутер Ready or Not взлетел на 80 позиций благодаря скидке и обошёл главную новинку 10 ч.
YouTube запустил раздел Playables с бесплатными играми 10 ч.
ЕС намерен заставить Telegram остановить поток фейков и вредного контента 11 ч.
ИИ-функция Microsoft Recall заработала на старом процессоре без ИИ-движка 11 ч.
Похожий на Genshin Impact ролевой экшен Wuthering Waves заработал на смартфонах почти $10 млн за пять дней после релиза 12 ч.
«Сбер» открыла для всех ИИ-генератор 6-секундных видео Kandinsky Video 1.1 13 ч.
«Хочу свои 1700 часов назад»: Ubisoft возмутила фанатов Rainbow Six Siege анонсом внутриигровой подписки 14 ч.
Sony раскрыла PS Plus на июнь 2024 года — Streets of Rage 4, «Губка Боб» и ностальгический реслинг 15 ч.