Prevara sa lažnim hotelskim rezervacijama
Opisi virusa, 11.12.2023, 10:00 AM

Istraživači sajber bezbednosti u FortiGuard Labsu upozorili su na fišing napade putem elektronske pošte u kojima napadači koriste lažne hotelske rezervacije da bi namamili žrtve da preuzmu malver. Napad počinje otvaranjem PDF fajla koje pokreće lanac događaja koji dovode do aktivacije malvera MrAnon Stealer.
MrAnon Stealer može da pravi snimke ekrana, krade podatke i prikuplja informacije iz različitih aplikacija poput novčanika za kriptovalute, pretraživača kao što su Microsoft Edge, Google Chrome, Opera, Opera GX, Yandex, Vivaldi, Firefox i brojnih drugih, zatim, aplikacija za slanje poruka kao što su Discord, Discord Canary, Element, Signal i Telegram Desktop, ali i VPN programa kao što su NordVPN, ProtonVPN i OpenVPN Connect.
Imejlove navodno šalje kompanija za rezervacije hotela, pod naslovom „Upit o dostupnosti sobe u decembru“. Imejl sadrži izmišljene detalje o rezervaciji tokom praznika, a PDF fajl skriva link za preuzimanje malvera.
PDF preuzima .NET fajl, a zatim pokreće PowerShell skriptu za preuzimanje malvera MrAnon Stealer. Napadači koriste taktike kao što su lažne poruke o grešci da prikriju instaliranje malvera koje se događa u pozadini.
Ukadene podatke, uključujući i lozinke, sistemske informacije i sesije pretraživača se komprimuju, obezbeđuju lozinkom i šalju na javni veb sajt za deljenje fajlova.
Što se tiče komande i kontrole, napadači koriste Telegram kanal kao komunikacioni kanal. Ukradeni podaci, sistemske informacije i link za preuzimanje šalju se na napadačev Telegram kanal.
Korisnicima se savetuje da budu oprezni sa neočekivanim imejlovima, posebno onima koji sadrže sumnjive priloge. Oprez i zdrav razum su ključ za sprečavanje pokušaja sajber-kriminalaca da iskoriste ljudske slabosti i ugroze njihovu bezbednost na mreži.
Foto: Marten Bjork / Unsplash

Izdvojeno
Iza lažnih Google oglasa za Homebrew krije se malver za macOS
.jpg)
Programer Rajan Čenki primetio je Google oglasnu kampanju putem koje se širi malver koji inficira Mac računare. Čenki je na X-u upozorio kolege pr... Dalje
Nova ''nevidljiva'' verzija opasnog malvera Banshee Stealer ugrožava milione korisnika macOS-a
.jpg)
Istraživači sajber bezbednosti iz kompanije Check Point otkrili su novu verziju malvera za krađu podataka za macOS pod nazivom Banshee Stealer, za ... Dalje
Nevidljivi špijun: Remcos RAT

Stručnjaci za sajber bezbednost upozoravaju na nagli porast sajber napada u kojima se koristi Remcos, trojanac za daljinski pristup (RAT). Malver, ko... Dalje
Popularna platforma se zloupotrebljava za širenje malvera
.jpg)
Godot Engine, popularna platforma za razvoj igara koja omogućava korisnicima da dizajniraju 2D i 3D igre na različitim platformama, uključujući ... Dalje
Hakeri koriste Excel fajlove za širenje opasnog trojanca Remcos RAT
.jpg)
Istraživači sajber bezbednosti FortiGuard Labsa otkrili su opasnu phishing kampanju koja distribuira novu varijantu malvera Remcos RAT (Remote Acces... Dalje
Pratite nas
Nagrade