Киберпреступники использовали LinkedIn для атаки на аэрокосмические и военные учреждения
от: 17-06-2020 14:36 | раздел: Новости
Компания ESET, международный эксперт в области информационной безопасности, обнаружила преступную кампанию кибершпионов под названием In(ter)ception с использованием вредоноса Inception.dll. Целью стали предприятия аэрокосмического сектора и военные учреждения в Европе и на Ближнем Востоке.
Атака начиналась с фейкового сообщения в популярной деловой социальной сети LinkedIn, пример которого представлен на рис.1.
Рис. 1 — Пример фейкового предложения продвинуться по карьерной лестницеСообщение выглядит как предложение рассмотреть вакансию и не вызывает подозрений. Злоумышленник прикрепляет к письму PDF-файл либо ссылку для скачивания через OneDrive. В нем якобы содержится подробная информация о должностных обязанностях, размере заработной платы и т.д. При его скачивании на рабочую станцию незаметно попадала малварь.
Преступники пользовались поддельными профилями LinkedIn и e-mail для связи с жертвами. Сценарий атаки представлен на рис. 2.
Рис. 2 — Сценарий атаки Среди инструментов, используемых злоумышленниками, были сложные многомодульные вредоносные программы, которые часто маскировались под легальное ПО, а также модифицированные версии ПО с открытым исходным кодом.Также выявлено злоупотребление предустановленными утилитами Windows для выполнения различных вредоносных действий.
Помимо этого, преступники выманивали деньги у других компаний с помощью скомпрометированных учетных записей. В электронной почте злоумышленники находили переписку жертвы с клиентом по поводу неоплаченного счета, а затем пытались убедить ее оплатить счет, указав свои банковские данные.
Подробнее об In(ter)ception — в блоге ESET.
Подписывайтесь и читайте новости от ITквариат раньше остальных в нашем
Telegram-канале !
Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!
И еще об интересном...
35 000 устройств пострадали от ранее неизвестного ботнетаЧто случилось в первый день PHDays 8 или "Цифра" наизнанкуОбзор игровой материнской платы ASRock Fatal1ty X99X Killer/3.1Обзор игровой материнской платы ASRock Fatal1ty Z170 Gaming K6+Игровая материнская плата ASRock H87 Fatal1ty PerformanceИгровая материнская плата MSI B150M Mortar Arctic. Полный набор за минимальный бюджетМатеринская плата ASRock Fatal1ty H170 Performance/Hyper. Skylake опять можно разгонять
