Мультипортал. Всё о Чеченской Республике.

Хакеры начали подменять письма из Exchange ответами с вредоносными вложениями


ДАЙДЖЕСТ:
Хакеры начали подменять письма из Exchange ответами с вредоносными вложениями Отправленные через сервис письма не доходят до получателя, но отправитель получает ответ, причем от проверенного контакта. [banner_kod_news]{banner_kod_news}[/banner_kod_news]
Исследователи из израильской Intezer обнаружили, что мошенники начали перехватывать отправленные через Microsoft Exchange письма, а отправителю посылать ответ с вложенным вредоносом IceID.

Это удается делать благодаря уязвимостям серверов Exchange. Эксперты считают, что мошенники используют для рассылки ProxyShell, а чтобы ответы на письма выглядели более убедительно, аккаунты взламываются.


Среди получателей – представители энергетики, здравоохранения, фармацевтики и права.


IceID изначально выполнял роль банковского трояна, после чего его начали использовать как загрузчик. Летом прошлого года его активно распространяли через формы обратной связи на сайтах.




checheninfo.ru



ЭТО НУЖНО ЗНАТЬ:


ЧТО ЧИТАЮТ. BEST:

Время в Грозном

   

Горячие новости


Здесь могла быть Ваша реклама


checheninfo.ru      checheninfo.ru

Смотреть все новости


МЫ В СЕТЯХ:

 checheninfo.ru  checheninfo.ru checheninfo.ru checheninfo.ru Ютуб Гордалой  checheninfo.ru Ютуб Гордалой Ютуб Гордалой checheninfo.ru

 checheninfo.ru  checheninfo.ru  checheninfo.ru  checheninfo.ru  checheninfo.ru


Наши партнеры

gordaloy  Абрек