Хакеры используют презентации PowerPoint для распространения вредоносного ПО
Эксперты по кибербезопасности компании Cluster25 рассказали о новом виде мошенничества. Хакеры используют особую технику выполнения кода, которая позволяет запускать вредоносный скрипт после нескольких движений мыши в открытой презентации PowerPoint.
Как сообщают специалисты, этими злоумышленниками может быть предположительно российская хакерская группировка APT28. Впрочем, никаких доказательств или опровержений этому портал BleepingComputer, опубликовавший исследование, не приводит.
Что касается самой презентации, то она про тематику ОЭСР. Внутри распространяемого .ppt-файла есть два слайда на английском и французском языках.
Теги:
похожие материалы
Эксперт рассказала, как выстроить стратегию антикризисных коммуникаций до, во время и после кибератаки
В новом выпуске «Belyaev_Podcast» Ника Комарова — основательница первого в России консалтингового проекта по антикризисным коммуникациям при киберинцидентах — рассуждает о том, почему коммуникационная готовность к атаке должна выстраиваться заранее, а не в момент, когда сервисы уже парализованы.
Практическая онлайн-конференция «Защита бизнеса от киберугроз: работа с данными и ИИ»
Сегодня бизнес сталкивается с двойным вызовом: усложнением кибератак и необходимостью внедрять искусственный интеллект.
Один хакер развернул C2-ботнет за шесть минут с помощью ИИ
Исследователи описали реальный кейс, в котором русскоязычный злоумышленник использовал ИИ-агента для переноса и запуска инфраструктуры управления ботнетом.
В России заявили о снижении числа киберпреступлений почти на треть
Минцифры сообщило о заметном снижении числа киберпреступлений в России.
Кибератака на кадастр Румынии парализовала сделки с недвижимостью
В Румынии кибератака на Национальное агентство кадастра и регистрации недвижимости ANCPI привела к сбою ключевых сервисов, связанных с недвижимостью.
OpenAI зашифровала часть внутренних инструкций Codex и вызвала спор о прозрачности ИИ-агентов
Пользователи Codex обратили внимание на изменение в работе многоагентного режима OpenAI Codex.
Game Boy Advance превратили в самый медленный взломщик паролей
Исследователь в области кибербезопасности под ником solstICE перенес утилиту Hashcat на портативную консоль Game Boy Advance.
Российские приложения попали между санкциями, App Store и Google Play
Вокруг российских приложений в зарубежных магазинах сформировался новый конфликт.
Мошенники принялись в сезон отпусков активно подделывать сайты зарубежных операторов
В пик туристического сезона заметно возрастает спрос на услуги связи и мобильный интернет среди путешественников, в том числе среди россиян, отдыхающих за рубежом.
«Базальт СПО» проведет XXII конференцию разработчиков свободных программ
Компания «Базальт СПО» совместно с Институтом программных систем им А К Айламазяна РАН проводит XXII конференцию разработчиков свободных программ.