Besplatni piratski filmovi zarazili milion uređaja malverima koji kradu lozinke i kriptovalutu
Vesti, 11.03.2025, 11:00 AM
.png)
Korisnici ilegalnih sajtova za strimovanje rizikuju da budu zaraženi opasnim malverima i da izgube sve svoje podatke, kriptovalute i naloge, upozorio je Microsoft. Dok gledate piratske videe, niz događaja se odvija iza kulisa, što dovodi do toga da se sa GitHuba, Discorda ili Dropboxa preuzimaju malveri koji kradu podatke.
Velika kampanja sa zlonamernim oglasima (malvertajzing) počela je početkom decembra 2024. i već je uticala na oko milion uređaja širom sveta.
Hakeri su napravili pametnu i ne previše komplikovanu šemu lanca preusmeravanja koja je izgleda veoma efikasna. Međutim, otkrivena infrastruktura sadrži desetine zlonamernih veb sajtova i isto toliko malvera. Najmanje 8 IP adresa služilo je kao komandni i kontrolni server.
Grupa koja se prati pod imenom Storm-0408, postavlja zlonamerne oglase na nelegalne striming platforme, a bez blokatora oglasa oni ne mogu da se izbegnu.
Zlonamerni oglasi sadrže preusmerivače koji usmeravaju saobraćaj kroz nekoliko sajtova do GitHuba. Hakeri takođe koriste Discord, Dropbox i druge legitimne platforme.
Korisnici preuzimaju malvere a napadači koriste mamce kao što su tehnička podrška, besplatni i piratski sadržaji, sadržaji za odrasle i druge.
Kada žrtva pokrene malver, on se ponaša kao dropper, pokrećući nekoliko različitih faza napada na sistem. Otkriveno je da se desetak različitih malvera koristi u prvoj fazi, od kojih je svaki digitalno potpisan novokreiranim sertifikatom kako bi malver izgledao legitimno. Otkriveni sertifikati su sada opozvani.
U narednim fazama, malveri poput Lumma Stealer ili Doeneriuma preuzimaće informacije o sistemu i pretraživaču na kompromitovanom uređaju. Malveri skeniraju novčanike kriptovaluta, što ukazuje na potencijalnu krađu finansijskih podataka. Hakeri takođe kradu druge osetljive informacije, kao što su lozinke, istorija pretraživanja i snimci ekrana. U nekim slučajevima mogu čak i daljinski da kontrolišu zaraženi računar.
„Kampanja je uticala na širok spektar organizacija i industrija, uključujući i korisničke i poslovne uređaje, što ukazuje na neselektivnu prirodu napada“, rekao je Microsoft.
Iako su GitHub repozitorijumi uklonjeni, opasnost da isti napadači iskoriste nove i dalje postoji.
Foto: Atul Vinayak | Unsplash

Izdvojeno
Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Forenzička istraga Citizen Lab-a otkrila je da je Paragonov softver za špijunažu Graphite korišćen u napadima bez klika koji su ciljali Apple iOS... Dalje
Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke
.jpg)
Firma za sajber bezbednost Aim Labs otkrila je ozbiljan bezbednosni problem, nazvan EchoLeak, koji pogađa Microsoft 365 (M365) Copilot. Ova greška j... Dalje
Evropol upozorava da potražnja kriminalaca za ukradenim podacima „vrtoglavo raste“

Evropol upozorava da porast potražnje za ukradenim podacima na hakerskim forumima podstiče ekonomiju sajber kriminala izgrađenu na prevarama, ranso... Dalje
Kako sajber kriminalci zloupotrebljavaju ChatGPT u prevarama

OpenAI je otkrio da se aktivno bori protiv široko rasprostranjene zloupotrebe svojih AI alata od strane kriminalnih grupa iz zemalja poput Kine, Rusi... Dalje
Otkriven opasni malver u varalicama za igre
.jpg)
Unit 42 Palo Alto Networks-a upozorava na Windows malver koji se distribuira putem paketa za varanje u igrama. Reč je o malver Blitz koji je prvi put... Dalje
Pratite nas
Nagrade