Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1284Dni -1Godzin -59Minut -26Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Ostrożnie – ten link do WeTransfer może być oszustwem phishingowym

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Jeśli otrzymujesz e-mail od nieznanej osoby, udostępniający dokument “Proof of Payment” od WeTransfer, zachowaj ostrożność, ponieważ najprawdopodobniej jest to złośliwe oprogramowanie.

Specjaliści od cyberbezpieczeństwa z firmy Cofense odkryli, że twórcy zagrożeń dystrybuują w ten sposób malware Lampion. Lampion to znany trojan, zdolny do kradzieży wrażliwych danych, takich jak informacje bankowe, hasła i podobne. Robi to poprzez nakładanie znanych formularzy logowania na swoje własne, a następnie wysyłanie przesłanych danych do swoich serwerów command & control.

Tym, co czyni tę kampanię bardziej niebezpieczną od innych, podobnych kampanii, jest wykorzystanie WeTransfer. Jest to legalna usługa transferu plików, co sprawia, że systemy bezpieczeństwa poczty elektronicznej mają ogromne trudności z oznaczeniem jej jako złośliwej. Co więcej, nie jest to jedyna legalna usługa, której nadużywają oszuści — wykorzystują one również Amazon Web Services (AWS), a oto jak.

Gdy ofiara otrzyma e-mail i pobierze plik, otrzyma archiwum ZIP z wirtualnym skryptem podstawowym (VBS) w środku. Skrypt ten, po uruchomieniu, łączy się z instancją AWS i pobiera dwa pliki DLL, również znajdujące się w chronionych archiwach ZIP. Te DLL, po aktywacji (która odbywa się automatycznie i bez jakiejkolwiek interakcji ze strony użytkownika), są ładowane do pamięci i umożliwiają działanie Lampiona.

Lampion jest znanym trojanem, który był używany od 2019 roku. Rozpoczynając jako złośliwe oprogramowanie skierowane najpierw na społeczność hiszpańskojęzyczną, od tego czasu stał się międzynarodowy. W tym roku badacze stwierdzili, że jego dystrybucja nabrała tempa, przy czym niektórzy zidentyfikowali powiązanie nazwy hosta z Bazaar i LockBit.

E-mail jest nadal jednym z najlepszych sposobów dystrybucji wirusów, złośliwego oprogramowania lub ransomware, mimo że narzędzia do ochrony poczty elektronicznej stały się lepsze na przestrzeni lat. Obecnie, aktorzy zagrożeń mogą wykorzystać szereg darmowych narzędzi chmurowych, takich jak dostawcy usług hostingowych, organizatorzy kalendarzy itp. w celu obejścia środków bezpieczeństwa i dystrybucji szkodliwego kodu do punktów końcowych na całym świecie.

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...