Pazite šta vam stiže na WhatsApp: Ako otvorite ovaj fajl, hakeri vam preuzimaju računar

Napadač koristi nazive datoteka koji ukazuju na poslovna i finansijska dokumenta, a koje &scaron;alju kontakti žrtve čiji su nalozi prethodno kompromitovani.Preuzimanjem i pokretanjem ovih zlonamernih priloga, primalac pokreće lanac infekcije koji dovodi do instalacije legitimnog softvera &quot;ManageEngine Endpoint Central&quot;, koji IT administratori inače koriste za upravljanje sistemima sa centralizovane kontrolne table.Telemetrijski podaci kompanije za sajber-bezbednost Kaspersky pokazuju da se ova kampanja &scaron;iri u Brazilu, Indiji, Meksiku, Singapuru, Velikoj Britaniji, &Scaron;paniji, Tajvanu, Australiji, Rusiji, Vijetnamu i Maleziji.Kaspersky izve&scaron;tava da napadi počinju porukama poslatim sa kompromitovanih naloga, koje ne sadrže ni&scaron;ta osim visoko zamr&scaron;ene VBS datoteke.Ovim datotekama se daju nazivi zbog kojih izgledaju kao finansijski izve&scaron;taji, računi, obave&scaron;tenja o računima i slična dokumenta koja bi verovatno privukla pažnju mete i navela je da otvori datoteku.Nazivi datoteka su takođe lokalizovani na vi&scaron;e jezika, &scaron;to dodatno potvrđuje globalni domet ove kampanje.Softver se neprimetno instalira u pozadini i pode&scaron;en je da se poveže sa upravljačkim serverima pod kontrolom napadača, pružajući im pristup za udaljenu administraciju na računaru žrtve.Korisnicima WhatsApp-a se savetuje da sa oprezom postupaju sa datotekama koje im &scaron;alju kontakti, čak i oni od poverenja, i da ih uvek provere putem nekog drugog kanala komunikacije.Sve preuzete datoteke bi trebalo skenirati ažuriranim antivirusnim softverom pre njihovog pokretanja.

Pazite šta vam stiže na WhatsApp: Ako otvorite ovaj fajl, hakeri vam preuzimaju računar

0 Komentari