Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT
Vesti, 22.07.2024, 12:00 PM
.jpg)
Petak, 19. juli, ostaće upamćen po tehničkim problemima širom sveta, najvećim u novijoj istoriji, koji su bili posledica neuspelog ažuriranja softvera CrowdStrike Falcon® za Windows. Sada kompanija koja je odgovorna za taj globalni tehnički haos, upozorava da sajber kriminalci pokušavaju da iskoriste situaciju i da poture kao hitno ažuriranje malver Remcos RAT.
Ovi pokušaji primećeni su za sada samo u Latinskoj Americi.
Lanac napada počinje ZIP fajlom pod nazivom „crowdstrike-hotfix.zip“ koji sadrži malver Hijack Loader (DOILoader ili IDAT Loader) koji učitava Remcos RAT. ZIP fajl sadrži „instrucciones.txt“ sa uputstvima na španskom jeziku koja podstiču žrtve da pokrenu fajl „setup.exe“ kako bi navodno rešili problem.
U petak je CrowdStrike potvrdio da je rutinsko ažuriranje konfiguracije Falcon senzora za Windows uređaje izazvalo logičku grešku koja je rezultirala plavim ekranom smrti (BSoD), čineći brojne sisteme nefunkcionalnim. Incident je uticao na korisnike koji koriste Falcon senzor za Windows, verziju 7.11 i novije.
Sajber kriminalci nisu gubili vreme i iskoristili su haos koji je izazvao incident pa su se pojavili lažni sajtovi CrowdStrikea koji korisnicima pogođenim incidentom nude usluge koje treba platiti kriptovalutom.
Klijentima koji su pogođeni preporučuje se da „komuniciraju sa predstavnicima CrowdStrikea preko zvaničnih kanala i da se pridržavaju tehničkih uputstava koje su timovi za podršku CrowdStrikea dali“.
Microsoft, koji sa CrowdStrikeom radi na sanaciji štete, je rekao da su tehnički problemi onesposobili 8,5 miliona Windows uređaja na globalnom nivou, ili manje od jednog procenta svih Windows računara. Mac i Linux uređaji nisu bili pogođeni.
Američka agencija za sajber odbranu, Nacionalni centar za sajber bezbednost Velike Britanije i Nacionalni centar za borbu protiv prevara u Australiji izdali su upozorenja za korisnike da budu oprezni i da su moguće prevare koje se naslanjaju na ovaj incident. Upozoreno je na moguće phishing mejlove, pozive lažne tehničke podrške i lažne ponude usluga sanacije.
Foto: Anna Tarazevich | Pexels

Izdvojeno
Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Programer Nik Džonson upozorio je na novu phishing prevaru koja je posebno opasna zbog toga što prevaranti šalju imejlove sa lažne Google adrese. ... Dalje
Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Lažni imejlovi sa Booking.com upućeni hotelskom osoblju kriju malver AsyncRAT. Početkom meseca, istraživači MalwareBytes-a upozorili su na ove na... Dalje
Google prošle godine zbog prevara blokirao 5 milijardi oglasa
.jpg)
Prošle godine Google je suspendovao više od 39,2 miliona naloga oglašivača na svojoj platformi, što je tri puta više u odnosu na godinu ranije. ... Dalje
Lažni sajtovi za konverziju PDF fajlova šire malver

Istraživači sajber bezbednosti u CloudSEK-u upozoravaju da hakeri zloupotrebljavaju PDFCandy.com da bi širili malver ArechClient2. Oni iskorišća... Dalje
Broj napada ransomwarea nikada veći, ali zarada sajber kriminalaca opada

Novo istraživanje je otkrilo da do bogatstva koje se lako moglo steći napadima ransomwarea i šifrovanjem podataka kompanija, sada nije tako lako d... Dalje
Pratite nas
Nagrade