Nowa fałszywa kampania atakuje Polaków: Uważaj na e-podpisy!
Nowa fałszywa kampania atakuje Polaków: Uważaj na e-podpisy!
Cyberprzestępcy wprowadzają nową strategię, wykorzystując weryfikację e-podpisu Microsoftu do kradzieży poufnych informacji. To ostrzeżenie pochodzi od Check Point Research, które zauważa, że wśród ofiar są również Polacy.
Najwięcej poszkodowanych, bo aż 40 proc., pochodzi z USA, a 14 proc. z Kanady. W Polsce liczba ta wynosi mniej niż 1 proc. Kampania ta jest przypisywana grupie MalSmoke, która wykorzystuje trojana ZLoader. Jest on znany z ataków na bankowość elektroniczną oraz dystrybucji ransomware.
Kobi Eisenkraft, badacz malware’u, przestrzega, że „nie można od razu zaufać podpisowi cyfrowemu pliku”. Atak rozpoczyna się od instalacji legalnego programu do zdalnego zarządzania, który udaje instalację Javy. Po tym atakujący zyskuje pełny dostęp do systemu.
Na podstawie: Źródła
