Любители бенгальских кошек в Австралии стали мишенью хакеров

Любители бенгальских кошек в Австралии стали мишенью хакеров

Любопытство любителей бенгальских кошек в Австралии привело к неприятным последствиям. Как выяснила компания Sophos, злоумышленники использовали интерес пользователей к легальности содержания этих животных для распространения вредоносного ПО Gootloader. Это ПО способно красть данные и устанавливать дополнительные вирусы.

Хакеры создали поддельные веб-страницы, которые выводились в топ поисковых запросов по вопросам о законности содержания бенгальских кошек в Австралии. Ничего не подозревающие пользователи, попадая на эти страницы, скачивали заражённые ZIP-файлы, думая, что это законодательная информация.

После открытия файла на компьютер жертв устанавливалась вредоносная программа, которая запускала цепочку действий для дальнейшего заражения системы. Один из элементов этой цепочки — Gootkit, способный внедрять дополнительные инструменты управления, такие как Cobalt Strike и программы-вымогатели.

похожие материалы

Стрелочка
Стрелочка
В МИФИ разработана архитектура нейросети, устойчивая к «отравлениям»
В МИФИ разработана архитектура нейросети, устойчивая к «отравлениям»

Исследователи из НИЯУ МИФИ разработали инновационную архитектуру нейросети MambaShield, способную сохранять высокую точность работы даже в условиях целенаправленных кибератак на обучающие выборки.

Лихой рейс: новая группа хакеров Geo Likho нацелилась на российскую авиационную индустрию и судоходные компании
Лихой рейс: новая группа хакеров Geo Likho нацелилась на российскую авиационную индустрию и судоходные компании

«Лаборатория Касперского» выявила новую хакерскую группу — Geo Likho: по данным портала киберразведки Kaspersky Threat Intelligence Portal, злоумышленники совершают сложные целевые атаки на российские организации из различных сфер ради кибершпионажа.

NGate сменил маску: троянизированное NFC-приложение крадет PIN и уводит данные карты на устройство атакующего
NGate сменил маску: троянизированное NFC-приложение крадет PIN и уводит данные карты на устройство атакующего

Исследователи обнаружили новую версию Android-малвари NGate, которая теперь маскируется не под банковский троян, а под модифицированное легитимное NFC-приложение HandyPay.

Билайн задействует квантовую механику в защите клиентских сетей
Билайн задействует квантовую механику в защите клиентских сетей

ПАО «ВымпелКом» и ОАО «РЖД» совместно с разработчиком высокотехнологичных средств защиты информации, компанией «ИнфоТеКС», провели успешные пилотные испытания технологии квантового распределения ключей для организации высокозащищенной корпоративной сети.