Новости и события » Общество » Тема шпионского ПО Pegasus используется киберпреступниками в фишинговых кампаниях

Тема шпионского ПО Pegasus используется киберпреступниками в фишинговых кампаниях

Тема шпионского ПО Pegasus используется киберпреступниками в фишинговых кампаниях

Специалисты ИБ-компании Trend Micro сообщили о том, что тема коммерческого шпионского ПО Pegasus от израильского производителя NSO Group используется киберпреступниками в фишинговых кампаниях. По словам специалистов, недавно киберпреступная группировка Confucius проводила фишинговую кампанию, нацеленную на пакистанских военных. Вредоносная кампания была обнаружена в ходе более обширного расследования специалистов Trend Micro в отношении Confucius.

Атака осуществляется в два этапа. Сначала жертва получает фишинговое письмо без вредоносного вложения. Письмо содержит новостную статью, скопированную из легитимного пакистанского издания, а адрес отправителя подделан под адрес PR-отдела Вооруженных сил Пакистана.

Через два дня жертва получает второе письмо, замаскированное под предупреждение пакистанских ВС о шпионском ПО Pegasus. В этом письме уже есть ссылка на зашифрованный вредоносный документ Word. Жертва также получает пароль для расшифровки. Адрес отправителя тот же, что и в первом письме.

Если жертва нажимает на указанную в письме вредоносную ссылку или на ссылку "отписаться", на систему загружается вредоносный документ Word. После введения пароля для расшифровки на экране отображается документ с макросами. Когда жертва активирует макросы, на систему загружается вредоносный код.

Финальной полезной нагрузкой является DLL-файл.NET, созданный для похищения документов и изображений и проверяющий папки "Документы", "Загрузки", "Рабочий стол" и "Изображения" каждого пользователя.


  • Тротуарная плитка: свойства, виды и преимущества

    Тротуарная плитка: свойства, виды и преимущества

    Тротуарная плитка давно стала неотъемлемой частью городского ландшафта. Она используется не только для обустройства тротуаров, но и для мощения дворов,...

    4 июля 2024
  • Где лечить зубы в Харькове

    Где лечить зубы в Харькове

    Выбор стоматологии - это важный и ответственный процесс, требующий внимательного подхода и учета множества факторов. Пациенты стремятся найти клинику, которая...

    24 мая 2024
  • Перевод письменного текста

    Перевод письменного текста

    Перевод письменного текста – это процесс перевода текста на другой язык с помощью письменного переноса информации из одного языка на другой с учетом...

    4 мая 2024
  • Как создать сайт для гостиницы или посуточной аренды, бюджет

    Как создать сайт для гостиницы или посуточной аренды, бюджет

    Если вы владеете гостиничным бизнесом или бизнесом по аренде квартир посуточно или только планируете начать подобный бизнес, то у вас вполне резонно возникает...

    16 февраля 2024

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх