Lažni Zoom i Google Meet linkovi instaliraju softver za nadzor na Windows računarima
Vesti, 03.03.2026, 15:00 PM
Istraživači iz kompanije Malwarebytes upozoravaju na fišing kampanju koja koristi Zoom i Google Meet sastanke kako bi korisnike navela da instaliraju softver za praćenje na Windows računarima.
Prema navodima kompanije Malwarebytes, napadači zloupotrebljavaju Teramind, legitimnu platformu za praćenje aktivnosti zaposlenih na korporativnim uređajima, predstavljajući je kao obavezno ažuriranje za priključenje video sastanku.
Napad počinje linkom koji izgleda kao poziv na Zoom sastanak. Stranica verno oponaša čekaonicu, sa prikazom imena učesnika i zvučnim signalima koji simuliraju ulazak u poziv.
Ubrzo se pojavljuje poruka o navodnim problemima sa mrežom, uz odloženo učitavanje i lažni status „problem sa mrežom“. Nakon kratkog kašnjenja, korisniku se prikazuje obaveštenje da je potrebno ažuriranje kako bi se sastanak pokrenuo.
Po završetku tajmera automatski se preuzima instalacioni fajl, dok se stranica istovremeno prebacuje na lažni prikaz Microsoft Store instalacije Zoom Workplace aplikacije. Dok korisnik posmatra lažnu instalaciju, stvarni payload se već instalira na sistem.
Prema istraživačima, instalacija može uključivati modifikovanu verziju Teramind agenta podešenu da radi u „nevidljivom“ režimu, bez vidljivih ikonica ili obaveštenja.
U takvoj konfiguraciji softver može da prikuplja opsežne informacije sa uređaja. To uključuje pritiske tastera, snimke ekrana, istoriju pregledanja, sadržaj clipboard-a, kao i podatke o fajlovima i aplikacijama.
Istraživači su takođe primetili i da instalacioni fajl može uspostaviti vezu sa infrastrukturom pod kontrolom napadača, čime se omogućava daljinski pristup i kontinuirani nadzor kompromitovanog sistema.
Izdvojeno
Otkriveno 77 Firefox dodataka povezanih sa krađom kripto novčanika i lozinki
Istraživači kompanije Socket otkrili su 77 međusobno povezanih dodataka za Firefox, među kojima je 40 dodataka za koje je potvrđeno da su zloname... Dalje
Malver WeedHack cilja Minecraft igrače preko Google pretrage
Malver WeedHack, koji je već zarazio više od 116.000 igrača Minecrafta, nastavio je da se širi i nakon što je u julu ugašena infrastruktura koju... Dalje
Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti isko... Dalje
Lažni Microsoft skeneri navode korisnike da uklone antivirus
Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivi... Dalje
Provera linka pre klika nije dovoljna: lažni sajtovi nude popularne programe i igre
Istraživači kompanije Malwarebytes otkrili su mrežu od 41 sajta koji se predstavljaju kao sajtovi za preuzimanje popularnih igara i Windows program... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





