Obraz teleskopu Jamesa Webba ukrywa wirusa!

W tej chwili Kino po prostu niesamowiteWszechświat wzięty przez teleskop moje miejsce James Webb Przyciągnięcie uwagi i cyberprzestępcy to zrozumieli. W ten sposób opracowali kampanię phishingową wykorzystującą obrazy teleskopowe jako wektor. To właśnie robią eksperci ds. cyberbezpieczeństwa Sekuronika Został zidentyfikowany i ochrzczony Go#Webbfuscator.

„Go”, ponieważ kod na obrazku jest napisany w Golangu. Jest to popularny język programowania wśród hakerów, ponieważ jest trudny do zidentyfikowania i działa na prawie wszystkich systemach. Ofiara otrzyma wiadomość e-mail z załącznikiem dokumentu Word o nazwie Geos-Rate.docx.

Złośliwe oprogramowanie ukrywające się na zdjęciu

Po otwarciu dokumentu za pomocą edytora tekstu i jeśli automatyzacja Makra Aktywowany w programie Word złośliwy kod jest repatriowany podczas przeglądania fajnego obrazu galaktyki Smacs 0723 został opublikowany w lipcu ubiegłego roku. Od tego momentu było Złośliwe oprogramowanie podłączony do swojego zaszyfrowanego serwera.

Wtedy ten manewr byłby tylko pierwszym krokiem piratów. Reszta jest nadal niejasna, a eksperci nie znają ostatecznego celu tych ataków. Trzeba powiedzieć, że kampania była wymierzona w ofiary w różnych krajach i że ładunki nie zawsze były takie same.

Jak zawsze, największe podejrzenia powinna budzić obecność pliku Word jako załącznika do wiadomości e-mail, który zachęca do jego otwarcia. Podobnie, podczas gdy Microsoft Wykonanie jest domyślnie zablokowane Makra W przypadku pobranych plików automatyczna aktywacja przez użytkownika pozostaje bardzo złym pomysłem.