Hirdetés

Bónusszal kecsegtetik a dolgozókat az adathalászok

Olyan kampányt indítottak, amelyben a dolgozókat többek között bónusz ígéretével csalják csapdába. A Bazar trójai hátsó kaput nyit a gépeken.

A Fortinet biztonsági szakemberei olyan adathalász kampányt fedeztek fel, amelyben az üzleti felhasználókat és a cégek dolgozóit támadják.

A támadás során hamis ügyfélpanaszokat, hamis számlázási anyagokat használnak, továbbá bónuszt ígérnek a munkavállalóknak. A kampányt a Bazar trójai köré építették, ami a Trickbot fejlesztőihez köthető. A kártevőhöz olyan technikákat használtak, amelyek akadályozzák a végpontvédelmi szoftverek elemzőrendszereit (például kártékony API-val a kódban, extra kóddal vagy titkosított kódrészlettel).

A Bazar egy viszonylag új, először tavaly megjelent trójai, amely hátsó kaput nyit a támadók számára a megfertőzött windowsos rendszereken, és lehetővé teszi azok irányítását, valamint üzleti hálózatokon keresztül céges titkok lopását, a hálózatok kártevővel való megfertőzését.

A konkrét üzenettől függetlenül a támadók célja az, hogy a célpont kattintson rá egy hivatkozásra, ami kártékony oldalra irányítja át az illetőt, és egy letölthető PDF-et kínál. Ez viszont nem valódi dokumentum, minden link egy végrehajtható fájlt rejt, ami pedig a Bazar trójait telepíti az áldozat gépére. Az installálás után a hátsó kapu aktív, a támadók bármit eladhatnak a sötét weben, amit megszereznek.

A Fortinet szerint ez a kampány jelenleg is zajlik, folyamatosak az ilyen jellegű, aktív támadások. A szakemberek azt javasolják a cégeknek, hogy képezzék a dolgozóikat, tanítsák meg őket, hogyan vehetik észre az online csalásokat és támadásokat. Ezen felül új stratégiák alkalmazását is javasolják az ismert sérülékenységekkel szembeni védekezéshez.

Hirdetés

Azóta történt

Előzmények