Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT

Vesti, 22.07.2024, 12:00 PM

Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT

Petak, 19. juli, ostaće upamćen po tehničkim problemima širom sveta, najvećim u novijoj istoriji, koji su bili posledica neuspelog ažuriranja softvera CrowdStrike Falcon® za Windows. Sada kompanija koja je odgovorna za taj globalni tehnički haos, upozorava da sajber kriminalci pokušavaju da iskoriste situaciju i da poture kao hitno ažuriranje malver Remcos RAT.

Ovi pokušaji primećeni su za sada samo u Latinskoj Americi.

Lanac napada počinje ZIP fajlom pod nazivom „crowdstrike-hotfix.zip“ koji sadrži malver Hijack Loader (DOILoader ili IDAT Loader) koji učitava Remcos RAT. ZIP fajl sadrži „instrucciones.txt“ sa uputstvima na španskom jeziku koja podstiču žrtve da pokrenu fajl „setup.exe“ kako bi navodno rešili problem.

U petak je CrowdStrike potvrdio da je rutinsko ažuriranje konfiguracije Falcon senzora za Windows uređaje izazvalo logičku grešku koja je rezultirala plavim ekranom smrti (BSoD), čineći brojne sisteme nefunkcionalnim. Incident je uticao na korisnike koji koriste Falcon senzor za Windows, verziju 7.11 i novije.

Sajber kriminalci nisu gubili vreme i iskoristili su haos koji je izazvao incident pa su se pojavili lažni sajtovi CrowdStrikea koji korisnicima pogođenim incidentom nude usluge koje treba platiti kriptovalutom.

Klijentima koji su pogođeni preporučuje se da „komuniciraju sa predstavnicima CrowdStrikea preko zvaničnih kanala i da se pridržavaju tehničkih uputstava koje su timovi za podršku CrowdStrikea dali“.

Microsoft, koji sa CrowdStrikeom radi na sanaciji štete, je rekao da su tehnički problemi onesposobili 8,5 miliona Windows uređaja na globalnom nivou, ili manje od jednog procenta svih Windows računara. Mac i Linux uređaji nisu bili pogođeni.

Američka agencija za sajber odbranu, Nacionalni centar za sajber bezbednost Velike Britanije i Nacionalni centar za borbu protiv prevara u Australiji izdali su upozorenja za korisnike da budu oprezni i da su moguće prevare koje se naslanjaju na ovaj incident. Upozoreno je na moguće phishing mejlove, pozive lažne tehničke podrške i lažne ponude usluga sanacije.

Foto: Anna Tarazevich | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako veštačka inteligencija pomaže u borbi protiv prevara na internetu

Kako veštačka inteligencija pomaže u borbi protiv prevara na internetu

Više od decenije, Google koristi veštačku inteligenciju za zaštitu korisnika od prevara na internetu koji žele da dobiju pristup njihovom novcu i... Dalje

Da li su vaše lozinke među najslabijim lozinkama?

Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje