Новости Software

Хакеры используют Чемпионат мира для взлома корпоративных сетей

Компания Symantec предупреждает об использовании Чемпионата мира по футболу для осуществления атак на предприятия. Злоумышленники эксплуатируют интерес к с чемпионату, пытаясь получить доступ к корпоративной информации. Первым шагом таких атак зачастую становится распространение сообщений через электронную почту или социальные сети.

Например, недавно Symantec зафиксировала такой случай: адресаты получили письмо, содержащее строку "прилагается полное расписание матчей чемпионата мира-2010 в Южной Африке". Это служило уловкой для того, чтобы заставить получателей открыть вложенный файл - "2010_FIFA_WORLD_CUP.zip", содержащий документ Excel.

Если файл Excel открывается, пользователь видит турнирную таблицу чемпионата мира, текущие группы, играющие команды, и то, когда они играют. Пользователь якобы может добавлять в таблицу результаты матчей. Пока таблица открывается, на компьютере пользователя генерируется .exe файл, который уведомляет авторов атаки, что доступ к машине получен. Теперь они могут использовать данный компьютер для доступа к другим системам сети.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥