2SDnjc1JCzF
Фейковые уведомления о взломе LastPass и Bitwarden используются для установки вредоносных программ
Специалисты по кибербезопасности обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают ложные уведомления о взломах сервисов менеджеров паролей, таких как LastPass и Bitwarden. Получившие такие письма пользователи переходят по ссылке, заражая компьютер вредоносным ПО и открывая доступ злоумышленникам к устройству. Об этом сообщило издательство BleepingComputer.
Сообщения злоумышленников выглядят как официальные уведомления от служб безопасности: в них говорится, что аккаунт пользователя взломан, и предлагается срочно сбросить пароль или подтвердить свою личность через форму на поддельном сайте. Переход по ссылке запускает процесс загрузки вредоносной программы - зачастую trojan-hijackera, который захватывает контроль над компьютером жертвы.
В одном из описанных случаев пользователь, получив такой фейковый алерт, загрузил исполняемый файл, который после запуска позволил злоумышленникам получать скриншоты, управлять браузером, перехватывать нажатия клавиш и перемещаться по файловой системе.
Исследователи предупреждают: даже если уведомление кажется «официальным», например, содержит логотип сервиса, прежде чем нажимать кнопки, важно проверять домен ссылки, запрашивать вручную сайт сервиса и по возможности включить двухфакторную аутентификацию.
Теги:
похожие материалы
Семь из десяти кибератак в России нарушают работу малого и среднего бизнеса
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
В России предложили разрешить облачным сервисам и средствам защиты данных работать только с одной операционной системой
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
В России предложили использовать ИИ для блокировки до 95% VPN-сервисов
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Кибершпионаж вместо хактивизма: эксперты уточнили мотивацию группировки Insolent Werewolf
Мотивацию кластера Insolent Werewolf связывали преимущественно с хактивизмом, однако свежие данные указывают на кибершпионаж.
В Екатеринбурге состоится Уральский фестиваль кибербезопасности
26-27 ноября в Екатеринбурге, в кампусе ИРИТ-РТФ УрФУ «Новокольцовский», пройдет Уральский фестиваль кибербезопасности.
Мошенники становятся умнее. Как меняются способы защиты
Технологии развиваются, а вместе с ними растут и угрозы.
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR
Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.
В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений
Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.
В Telegram обнаружили новую ленту новостей с персональными рекомендациями
Разработчики Telegram готовят новую функцию, которая может существенно изменить привычный способ просмотра публикаций в мессенджере.
«Яндекс» частично восстановил работу рекламных сервисов после атак на дата-центры
«Яндекс» начал восстанавливать доступ к рекламным сервисам, пострадавшим после серии атак беспилотников на дата-центры компании.