Την επιτυχία και την υποκλοπή των επεισοδίων του Game of Thrones φαίνεται ότι εκμεταλλεύονται οι hackers για να διαδώσουν κακόβουλο λογισμικό. Η εταιρεία ασφαλείας Proofpoint παρατήρησε ότι τουλάχιστον από τις 10 Αυγούστου “τρέχει” μια καμπάνια μέσω e-mail, με τίτλο: “Θες να δεις το Game of Thrones νωρίτερα”; Το e-mail περιέχει γενικές λεπτομέρειες των επερχόμενων επεισοδίων […]
Την επιτυχία και την υποκλοπή των επεισοδίων του Game of Thrones φαίνεται ότι εκμεταλλεύονται οι hackers για να διαδώσουν κακόβουλο λογισμικό.
Η εταιρεία ασφαλείας Proofpoint παρατήρησε ότι τουλάχιστον από τις 10 Αυγούστου “τρέχει” μια καμπάνια μέσω e-mail, με τίτλο: “Θες να δεις το Game of Thrones νωρίτερα”;
Το e-mail περιέχει γενικές λεπτομέρειες των επερχόμενων επεισοδίων όπως κι ένα συνημμένο word αρχείο, το οποίο περιέχει κακόβουλο λογισμικό.
Μόλις ο χρήστης το κατεβάσει θα προσπαθήσει να του αποθηκεύσει ένα Trojan απομακρυσμένης πρόσβασης (RAT).
Σύμφωνα με την Proofpoint, στο παρελθόν παρόμοιες επιθέσεις έχουν αποδοθεί σε ομάδες που σχετίζονται με την κινέζικη κυβέρνηση και δεν αποκλείεται και αυτή να είναι μια τέτοιου είδους επίθεση.
Να σημειωθεί ότι μια τέτοιου είδους επίθεση είναι πιο εύκολο να γίνει πιστευτή φέτος καθώς ομάδα hacker, στα τέλη Ιουλίου, υπέκλεψε τα επεισόδια σειρών της HBO, μεταξύ των οποίων και το Game of Thrones.
Αν σε αυτά προστεθεί ότι το επεισόδιο 6 διέρρευσε από άλλους hackers, δεν αποκλείεται κάποιος φανατικός οπαδός να πέσει θύμα.
Πάντως η Proofpoint δεν συνδέει τις υποκλοπές με τις επιθέσεις phishing.
Σοβαρή επίθεση supply chain στο Notepad++ αποκάλυψε παραβίαση του επίσημου μηχανισμού ενημέρωσης και διανομή κακόβουλων updates σε στοχευμένους χρήστες.
Το Project Zero, η ομάδα της Google που είναι αφιερωμένη στην έρευνα ασφάλειας, εντόπισε προβλήματα στα μόντεμ της Samsung που τροφοδοτούν συσκευές όπως το Pixel 6, το Pixel 7 και ορισμένα μοντέλα των Galaxy S22 και A53.
ΣΥΖΗΤΗΣΗ
Προσθήκη σχόλιου