Pratite nas preko RSS-aLažne LinkedIn pozivnice vode do Trojanca Cridex
Vesti, 20.03.2012, 09:05 AM
GFI Labs je upozorio korisnike poslovno-društvene mreže LinkedIn da obrate pažnju na emailove koje navodno šalje LinkedIn u kojima se nalazi podsednik o navodnim pozivnicama koje su primili i koje čekaju da na njih bude odgovoreno.
Linkovi u lažnim email porukama koje navodno dolaze od LinkedIna odvode korisnike na veb sajt na kome se nalazi ozloglašeni BlackHole exploit alat. Ukoliko BlackHole uspešno iskoristi postojeće ranjivosti u softveru na računaru korisnika, on istalira dobro poznatog kradljivca podataka potrebnih za prijavljivanje na naloge, Trojanca Cridex.
Pored krađe lozinki za naloge društvenih mreža i online banking, Cridex je osposobljen za različite zlonamerne aktivnosti.
Korisnicima se savetuje da ne klikću na linkove u sumnjivim emailovima. Pored toga, još jedna mera zaštite korisnika je da sajtove, uključujući i LinkedIn, posećuju tako što će ili koristiti sopstvene bookmarkovane linkove ili ukucavanjem adrese sajta u adresni bar brauzera.
Izdvojeno
Flash Player odavno ne postoji, ali i dalje služi za širenje malvera
Iako je Adobe zvanično ukinuo podršku za Flash Player još krajem 2020. godine, sajber kriminalci ga i dalje koriste kako bi širili malver. Najnovi... Dalje
Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme
Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okružen... Dalje
Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva
Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti isk... Dalje
Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje
Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Micros... Dalje
Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije
Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u real... Dalje
Pratite nas
Nagrade
Prijatelji
