Lazarus предложили работу сотрудникам аэрокосмической компании в Испании
Северокорейская группировка Lasarus продолжает атаковать компании, используя стратегию «Работа мечты». В Eset проанализировали фишинговую кампанию в отношении представителя сферы аэронавтики из Испании.
Сотрудники компании-жертвы получили описание вакансии и предложение скачать файл. В итоге некоторые сотрудники выполнили указанное действие, чем обеспечили Lasarus проникновение в корпоративную сеть для последующего кибершпионажа.
Фишинговая атака началась в LinkedIn и велась от лица якобы рекрутера по имени Стив Доусон. После обмена приветствиями он предлагал жертвам работу в заблокированной на территории РФ соцсети Facebook. В файле, который скачали сотрудники, содержались якобы вопросы для проверки уровня владения языком программирования C++. На деле при открытии файла жертвы получили на свой компьютер вредоносное ПО NickelLoader.
Теги:
похожие материалы
OpenAI зашифровала часть внутренних инструкций Codex и вызвала спор о прозрачности ИИ-агентов
Пользователи Codex обратили внимание на изменение в работе многоагентного режима OpenAI Codex.
Game Boy Advance превратили в самый медленный взломщик паролей
Исследователь в области кибербезопасности под ником solstICE перенес утилиту Hashcat на портативную консоль Game Boy Advance.
Российские приложения попали между санкциями, App Store и Google Play
Вокруг российских приложений в зарубежных магазинах сформировался новый конфликт.
Мошенники принялись в сезон отпусков активно подделывать сайты зарубежных операторов
В пик туристического сезона заметно возрастает спрос на услуги связи и мобильный интернет среди путешественников, в том числе среди россиян, отдыхающих за рубежом.
«Базальт СПО» проведет XXII конференцию разработчиков свободных программ
Компания «Базальт СПО» совместно с Институтом программных систем им А К Айламазяна РАН проводит XXII конференцию разработчиков свободных программ.
Zoom закрыл критическую уязвимость, позволявшую захватывать аккаунты
Zoom выпустил обновления безопасности для Windows-версий своих продуктов после обнаружения критической уязвимости CVE-2026-53412.
Hugging Face заявила об атаке автономного ИИ-агента на свою инфраструктуру
Hugging Face раскрыла инцидент безопасности, в котором атакующие получили доступ к части производственной инфраструктуры платформы.
«Солар» и «Группа Астра» упрощают интеграцию российских ИБ-технологий для бизнеса
ГК «Солар», провайдер комплексной кибербезопасности в России, в первом полугодии 2026 года заключила более десяти соглашений о технологическом партнерстве с российскими ИТ- и ИБ-компаниями.
Число атак с использованием ботов выросло на 46% в 2026 году
Эксперты компании «Информзащита» выявили тенденцию роста атак с использованием ботов, за первые шесть месяцев 2026 года число таких кампаний увеличилось почти на 50% по сравнению с аналогичным периодом прошлого года.
ИИ-директор «Группы Астра» Владимир Нелюб: Очередной инцидент с доступом к ChatGPT возвращает нас к вопросу о национальных моделях
19 июля, пользователи по всему миру, включая россиян, столкнулись с серьёзными трудностями при использовании чат-бота от OpenAI.