Microsoft zaustavio talas ransomware napada: opozvano više od 200 sertifikata za lažne Teams instalere
Vesti, 17.10.2025, 10:00 AM
Početkom oktobra Microsoft je zaustavio talas napada Rhysida ransomware-a povlačenjem više od 200 sertifikata kojima su hakeri potpisali zlonamerne Teams instalere.
Iza napada stoji grupa Vanilla Tempest (poznata i kao Vice Society ili VICE SPIDER), koja je koristila lažne domene poput teams-install[.]top, teams-download[.]buzz, teams-download[.]top i teams-install[.]run, da bi distribuirala lažne MSTeamsSetup.exe fajlove. Ovi fajlovi su inficirali žrtve malverom Oyster, poznatim i kao Broomstick i CleanUpLoader. Ovaj malver napadačima omogućava daljinski pristup, krađu fajlova i izvršavanje zlonamernih komandi.
Kampanja je sprovođena kroz oglase i SEO poisoning, kojima su korisnici usmeravani na sajtove koji su se predstavljali kao zvanična stranica za preuzimanje Microsoft Teams-a.
Kada bi korisnik preuzeo i pokrenuo „instaler“, u pozadini bi se aktivirao loader koji instalira Oyster, potpisan sertifikatom poznatih izdavalaca poput DigiCert, SSL.com i GlobalSign, što mu je omogućavalo da prođe osnovne bezbednosne provere.
Microsoft je reagovao povlačenjem kompromitovanih sertifikata, čime su lažni fajlovi izgubili status „pouzdanih“.
Grupa Vanilla Tempest aktivna je od 2021. i poznata po finansijski motivisanim napadima koji kombinuju ransomware i eksfiltraciju podataka radi iznude.
Ranije su koristili različite ransomware-e - BlackCat, Quantum Locker, Zeppelin, a u poslednje vreme najviše ransomware Rhysida.
Njihove mete su najčešće organizacije iz sektora obrazovanja, zdravstva, IT-ja i proizvodnje.
Korisnicima se savetuje da aplikacije preuzimaju isključivo sa zvaničnih sajtova i izbegavaju linkove iz oglasa ili „sponzorisanih“ rezultata pretrage.
Izdvojeno
Najnovija WhatsApp prevara: video poziv, panika i krađa novca
ESET je objavio upozorenje o WhatsApp prevari u kojoj prevaranti koriste funkciju deljenja ekrana da bi ukrali novac i osetljive podatke korisnika. Ov... Dalje
Nova opcija na Google Mapama: zaštita od lažnih ocena i pokušaja ucene
Google je objavio da uvodi novu opciju za prijavljivanje pokušaja ucene putem lažnih negativnih recenzija na Google Mapama. Reč je o situacijama u ... Dalje
Najčešće korišćene lozinke u 2025.
Novo istraživanje kompanije Comparitech otkriva da ljudi i dalje masovno koriste slabe lozinke poput „123456“, „admin“ i &bdq... Dalje
Hakeri upali u Booking.com i Airbnb naloge, gosti hotela plaćali iste rezervacije dva puta
Istraživači iz kompanije Sekoia.io otkrili su masovnu fišing kampanju koja koristi kompromitovane hotelske naloge za napade na ljude koji su rezerv... Dalje
Hakeri mogu prepravljati poruke i lažirati identitet u Microsoft Teamsu
Istraživači kompanije Check Point otkrili su ozbiljne bezbednosne propuste u Microsoft Teamsu, koji su omogućavali napadačima da se predstave kao ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





