Nowa kampania phishingowa: Rosyjskie służby atakują placówki dyplomatyczne w Kijowie!
Nowa kampania phishingowa: Rosyjskie służby atakują placówki dyplomatyczne w Kijowie!
Kampania phishingowa przeprowadzona przez rosyjskie służby staje się coraz bardziej niebezpieczna. Badacze z Palo Alto Unit42 ujawnili, że placówki dyplomatyczne w Kijowie stały się celem ataku.
Na początku, polski dyplomata z MSZ wysłał do różnych ambasad propozycję sprzedaży swojego samochodu. Plik o nazwie BMW 5 for sale in Kyiv – 2023.docx zawierał autentyczne ogłoszenie bez malware. Niestety, rosyjskie służby przejęły tę wiadomość i wprowadziły zmiany.
W nowej wersji dodano link kierujący do “większej liczby zdjęć samochodu” z wykorzystaniem domeny t[.]ly. Osoby, które pobrały zdjęcia, mogły nieświadomie kliknąć na plik .lnk, co prowadziło do uruchomienia złośliwego oprogramowania.
Na podstawie: Źródła
