Jak cyberprzestępcy wykorzystują zhakowane strony do dystrybucji malware?
Jak cyberprzestępcy wykorzystują zhakowane strony do dystrybucji malware?
Badania bezpieczeństwa przeprowadzone przez Arctic Wolf Labs ujawniły nową kampanię cyberprzestępczą, której celem jest propagacja złośliwego oprogramowania typu infostealer znanego jako Psychedelic Stealer. Przestępcy nie stosują tradycyjnych metod, takich jak podszywanie się pod popularne witryny, lecz szukają podatności w istniejących stronach.
W ramach tej kampanii cyberprzestępcy przejmują kontrolę nad zhakowanymi stronami, w tym m.in. ukraińskimi stronami biznesowymi i medycznymi. Po zidentyfikowaniu słabości, umieszczają na nich ukryty iframe, który podszywa się pod mechanizm Cloudflare CAPTCHA. Ten sprytny zabieg ma na celu oszukanie użytkowników i skłonienie ich do działania.
Po wprowadzeniu użytkowników w błąd, przestępcy wykorzystują metodę ClickFix do pobrania złośliwego ładunku na ich systemy. To niebezpieczna forma ataku, która może prowadzić do utraty danych i poważnych zagrożeń dla bezpieczeństwa.
- Użycie zhakowanych stron jako narzędzi ataku
- Podstawienie fałszywych mechanizmów CAPTCHA
- Metoda ClickFix do uruchamiania malware
Na podstawie: Źródła
