ДАЙДЖЕСТ: |
Как пояснили специалисты, учетные записи использовались для «заражения» с помощью сообщений, в которых содержится сценарий загрузчика VBA. Данное вложение запускает AutoIT окончательное выполнения полезной нагрузки DarkGate.
На данный момент не удалось точно установить, каким образом учетные записи оказались скомпрометированы, однако предполагается, что информация «утекла» на подпольных форумах, либо произошел взлом базы данных родительской организации.
«Доступ к учётной записи Skype жертвы позволил злоумышленнику перехватить существующую ветку обмена сообщениями и создать соглашение об именах файлов, соответствующее контексту истории чата», — пояснил представитель Trend Micro.
Кроме того, в компании зафиксировали попытки DarkGate передать вредоносное программное обеспечение с помощью Microsoft Teams.
Ранее в США выпустили руководство по кибербезопасности, в котором выделены и описаны десять наиболее распространенных ошибок в сфере кибербезопасности.
ЧЕЧНЯ. В в Росгвардии по ЧР провели учение по ликвидации пожара. (Видео).
РОСТОВ. В Ростове введен программный запрет движения электросамокатов
РОСТОВ. Ростовчанина избившего до смерти свою бабушку отправят на принудительное лечение
ГРУЗИЯ. Президент Грузии обсудила ситуацию в стране с главой Евросовета
ГРУЗИЯ. ООН призвала Грузию отказаться от закона об иноагентах
ГРУЗИЯ. Евросоюз призвал Грузию не упускать историческую возможность
ГРУЗИЯ. Кобахидзе: Срединный коридор – безопасная и надежная альтернатива
АРМЕНИЯ. Диалог Баку-Ереван в Алматы пройдет без посредников