Мультипортал. Всё о Чеченской Республике.

Хакеры начали подменять письма из Exchange ответами с вредоносными вложениями


Просмотров: 831Комментариев: 0
ДАЙДЖЕСТ:
Хакеры начали подменять письма из Exchange ответами с вредоносными вложениями Отправленные через сервис письма не доходят до получателя, но отправитель получает ответ, причем от проверенного контакта.

Исследователи из израильской Intezer обнаружили, что мошенники начали перехватывать отправленные через Microsoft Exchange письма, а отправителю посылать ответ с вложенным вредоносом IceID.

Это удается делать благодаря уязвимостям серверов Exchange. Эксперты считают, что мошенники используют для рассылки ProxyShell, а чтобы ответы на письма выглядели более убедительно, аккаунты взламываются.


Среди получателей – представители энергетики, здравоохранения, фармацевтики и права.


IceID изначально выполнял роль банковского трояна, после чего его начали использовать как загрузчик. Летом прошлого года его активно распространяли через формы обратной связи на сайтах.




checheninfo.ru



Добавить комментарий

НОВОСТИ. BEST:

ЧТО ЧИТАЮТ:

Время в Грозном

   

Горячие новости

Это интересно

Календарь новостей

«    Май 2024    »
ПнВтСрЧтПтСбВс
 12345
6789101112
13141516171819
20212223242526
2728293031 

Здесь могла быть Ваша реклама


Вечные ссылки от ProNewws

checheninfo.ru      checheninfo.ru

checheninfo.ru

Смотреть все новости


Добрро пожаловать в ЧР

МЫ В СЕТЯХ:

Я.Дзен

Наши партнеры

gordaloy  Абрек

Онлайн вещание "Грозный" - "Вайнах"