Η StrongPity μοιράζει spyware μέσω κακόβουλων WinRAR, Winbox,IDM

Ορισμένες εκδόσεις του εργαλείου συμπίεσης αρχείων WinRAR και του λογισμικού Winbox έχουν παραβιαστεί και χρησιμοποιούνται για την εγκατάσταση κακόβουλου λογισμικού. Σύμφωνα με τις έρευνες, αυτή η εκστρατεία εξάπλωσης του spyware ξεκίνησε μάλλον κατά το δεύτερο εξάμηνο του 2018 αλλά συνεχίζεται ακόμα. Η εκστρατεία προέρχεται από την ομάδα StrongPity, η οποία ειδικεύεται στις λεγόμενες watering hole επιθέσεις με στόχο την κατασκοπεία.

Η ομάδα StrongPity, γνωστή και ως Promethium, τράβηξε την προσοχή το 2016, όταν χρησιμοποίησε websites για να διανείμει trojanized εκδόσεις των WinRAR και TrueCrypt. Ωστόσο, είναι ενεργή από το 2012. Έχει χρησιμοποιήσει πολλές φορές zero-day ευπάθειες σε spear-phishing επιθέσεις.

Οι ερευνητές της AT & T Alien Labs διαπίστωσαν πριν κάποιες μέρες ένα νέο κακόβουλο λογισμικό. Η εγκατάσταση έγινε από ένα trojanized αλλά πλήρως λειτουργικό αντίγραφο του Winbox (ανάλυση δείγματος) για συστήματα Windows.

Δεν υπήρχε καμία διαφορά στη λειτουργία, για να υποψιαστούν τα θύματα ότι κάτι δεν πάει καλά.

Το DOJ κατηγορεί Κινέζο για spear phishing κατά της NASA. Το Υπουργείο Δικαιοσύνης κατήγγειλε έναν Κινέζο υπήκοο για spear phishing σε διάφορες αεροπορικές υπηρεσίες της κυβέρνησης των ΗΠΑ, προκειμένου να κλέψει λογισμικό και κώδικα που δημιουργήθηκαν από την Εθνική Υπηρεσία Αεροναυτικής και Διαστήματος (NASA) και άλλους.

00:00 Εισαγωγή
00:21 Ο Song Wu αντιμετωπίζει φυλάκιση
00:45 Εκστρατεία spear phishing
01:26 Σημαντικό λογισμικό

Μάθετε περισσότερα: https://www.secnews.gr/619482/doj-katigorei-kinezo-spear-phishing-kata-nasa/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnR2TDlfd0ZZcHJR

Το DOJ κατηγορεί Κινέζο για spear phishing κατά της NASA

SecNewsTV 7 hours ago

#secnews #jameswebb #blackhole #galaxy

Το διαστημικό τηλεσκόπιο James Webb (JWST) της NASA εντόπισε μια τεράστια μαύρη τρύπα που "σκοτώνει" τον γαλαξία που την φιλοξενεί.

Η γιγαντιαία μαύρη τρύπα, που μελέτησε το James Webb, βρίσκεται σχεδόν 12 δισεκατομμύρια έτη φωτός μακριά από τη Γη, στο κέντρο του GS-10578, γνωστού και ως «Pablo's Galaxy». Σύμφωνα με τους αστρονόμους, αυτή η τρύπα είναι 200 δισεκατομμύριο φορές μεγαλύτερη από τον Ήλιο σε μάζα.

Μάθετε περισσότερα: https://www.secnews.gr/619440/james-webb-terastia-mauri-tripa-skotonei-galaxia/

00:00 Εισαγωγή
00:17 Νεκρός γαλαξίας
00:46 James Webb - μαύρη τρύπα
02:03 Σημασία ευρήματος

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Lm5YUGlXdndweXhv

James Webb Telescope: Μαύρη τρύπα "σκοτώνει" το γαλαξία της

SecNewsTV 10 hours ago

Ένα φεγγάρι που εξαφανίστηκε ίσως διαμόρφωσε τον Άρη. Ένα φεγγάρι που εξαφανίστηκε θα μπορούσε να εξηγήσει γιατί ο Άρης είναι τόσο διαφορετικός από τους άλλους βραχώδεις πλανήτες του ηλιακού μας συστήματος. Σήμερα, ο Άρης έχει δύο μικροσκοπικά φεγγάρια. Αλλά νωρίς στην ιστορία του, ο Κόκκινος Πλανήτης μπορεί να είχε ένα πολύ μεγαλύτερο φεγγάρι, το οποίο μπορεί να ευθύνεται για το περίεργο σχήμα και το ακραίο έδαφός του, προτείνει ο Michael Efroimsky, αστρονόμος στο Ναυτικό Παρατηρητήριο των ΗΠΑ στην Ουάσιγκτον.

00:00 Εισαγωγή
00:19 Μεγαλύτερο φεγγάρι
01:09 Πώς άλλαξε το σχήμα του Άρη
01:35 Πώς εξαφανίστηκε ο Nerio
01:52 Απλώς μια υπόθεση

Μάθετε περισσότερα: https://www.secnews.gr/619125/ena-feggari-pou-eksafanistike-diamorfose-planiti-ari/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Li1JaXRiYVF3ZzFV

Ένα φεγγάρι που εξαφανίστηκε ίσως διαμόρφωσε τον Άρη

SecNewsTV 16 Σεπτεμβρίου 2024, 22:01 22:01

Load More... Subscribe

Οι νεότερες εκδόσεις του δημοφιλούς προγράμματος WinRAR (ανάλυση δείγματος) και του Internet Download Manager (ανάλυση δείγματος) χρησιμοποιούνται, επίσης, για την εγκατάσταση spyware από την ομάδα StrongPity.

Το spyware ψάχνει για έγγραφα και επικοινωνεί με τον command and control server μέσω σύνδεσης SSL. Επίσης, σύμφωνα με μια έκθεση των ερευνητών, παρέχει τη δυνατότητα απομακρυσμένης πρόσβασης.

Στο παρελθόν, οι hackers έχουν χρησιμοποιήσει και άλλα δημοφιλή λογισμικά για την εγκατάσταση κακόβουλων λογισμικών. Μερικά από αυτά είναι τα εξής: CCleaner, Driver Booster, Opera Browser, Skype και VLC Media Player, Antivirus και 7-Zip.

Απ’ ότι φαίνεται η ομάδα hackers χρησιμοποιεί μεθόδους και τεχνικές, που έχει χρησιμοποιήσει στο παρελθόν και σε άλλες εκστρατείες για τη διανομή κακόβουλου λογισμικού. Τον Δεκέμβριο του 2017, η ESET είχε κάνει μια αναφορά σχετικά με μια εκστρατεία της ομάδας StrongPity, που αφορούσε έναν πάροχο υπηρεσιών Διαδικτύου.

Η StrongPity στόχευσε κάποια θύματα και όταν εκείνα προσπάθησαν να κατεβάσουν το λογισμικό (το οποίο θεωρούσαν νόμιμο), οδηγήθηκαν στην κακόβουλη έκδοση.

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Η StrongPity μοιράζει spyware μέσω κακόβουλων WinRAR, Winbox,IDM

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS