Насколько уверенно вы бы чувствовали себя, если бы вам пришлось определить, находитесь ли вы на голосовом звонке с киберпреступником? Если вы не уверены, будьте осторожны; злонамеренные лица звонят людям через Microsoft Teams, притворяясь фирмой и предлагая помощь, но на самом деле они хотят только навредить.
Киберпреступники Нацелились на Пользователей Microsoft Teams с Атаками Вишинга
Как сообщает Trend Micro, появилась новая атака, использующая вишинг для получения доступа к чьей-либо системе. Похожая на фишинг, вишинг — это когда кто-то пытается убедить жертву совершить действие, чтобы предоставить киберпреступнику информацию или вход в систему, но вишинг осуществляется по телефону или через приложение для звонков.
В приведенном примере, упомянутом Trend Micro, атака началась с того, что на почтовый ящик человека пришло множество фишинговых писем. После этого преступник позвонил, притворяясь сотрудником техподдержки, предположительно, чтобы «исправить» поток писем, который он сам же и создал.
Киберпреступник убедил жертву установить приложение для удаленного доступа, начав с Microsoft Remote Support и затем перейдя к AnyDesk, когда первое не установилось. После настройки AnyDesk преступник использовал это приложение для удаленного доступа, чтобы установить вредоносный загрузчик на основе PowerShell. Вредоносное ПО PowerShell затем загрузило DarkGate, который преступники используют для кражи данных и получения контроля над компьютером жертвы через Троян удаленного доступа (RAT).
К счастью, атаку удалось остановить до того, как что-либо было украдено, но она всё же служит отличным примером того, как избежать вишинга. Всегда будьте осторожны, когда кто-то просит вас скачать инструменты для удаленного доступа, особенно если этот человек связался с вами первыми, не дождавшись вашего запроса. Если у вас есть проблема с техподдержкой, сообщите об этом в ваш IT-отдел на работе или специалисту, если вы находитесь дома.
Если вам понравилась эта статья, подпишитесь, чтобы не пропустить еще много полезных статей!
Вы также можете читать меня в:
- Telegram: https://t.me/gergenshin
- Яндекс Дзен: https://dzen.ru/gergen
- Официальный сайт: https://www-genshin.ru
