<6"417"src="https://winbuzzer.com/wp-content/uploads/2022/08/cyber-security-via-pixabay-696x417.jpg">
Kumpulan penyelidikan Microsoft Advanced Persistent Threat (APT) dan Pusat Perisikan Ancaman Microsoft (MSTIC) memberi amaran kepada pengguna bahawa penggodam menggunakan penyelesaian sumber terbuka yang terdedah dan akaun media sosial palsu untuk menyusup ke dalam organisasi dan memasang perisian hasad.
Untuk menipu kakitangan IT dan perisian, pelaku ancaman menggunakan palsu. jawatan kerja yang memikat orang. Dalam beberapa cara, penggodaman itu memangsakan mobiliti pekerjaan dalam teknologi dan perniagaan.
Microsoft APT mengatakan serangan pancingan data sedang dilakukan oleh kumpulan yang mempunyai pautan kepada tentera Korea Utara. Perlu diingat bahawa ini adalah kumpulan yang sama yang berada di belakang godam Sony Pictures Entertainment pada tahun 2014.
Menambah kepada amaran, Pusat Perisikan Ancaman Microsoft (MSTIC) mengatakan kumpulan itu menggunakan Pembaca PDF Sumatra, KiTTY, muPDF/Subliminal Recording, TightVNC dan PuTTY untuk membawa perisian hasad.
Dalam siaran blog, MSTIC berkata serangan ini telah berterusan sejak April.
Kumpulan itu – paling dikenali sebagai Lazarus tetapi turut dipanggil ZINC oleh Microsoft – terkenal dengan kempen pancingan lembing. Sebagai contoh, analisis ancaman Google Cloud Mandiant juga telah menjejaki serangan sedemikian sejak Julai.
“Penyelidik Microsoft telah memerhatikan spear-phishing sebagai taktik utama pelakon ZINC, tetapi mereka juga telah diperhatikan menggunakan kompromi tapak web strategik dan kejuruteraan sosial merentas media sosial untuk mencapai objektif mereka,”MSTIC menunjukkan..
“ZINC menyasarkan pekerja syarikat yang cuba dicerobohi dan berusaha untuk memaksa individu ini memasang program yang kelihatan tidak berbahaya atau membuka dokumen bersenjata yang mengandungi makro berniat jahat. Serangan yang disasarkan juga telah menjalankan terhadap penyelidik keselamatan melalui Twitter dan LinkedIn.”
Menyasarkan Media Sosial
Pasukan keselamatan dalam LinkedIn Microsoft telah melihat kumpulan itu mencipta palsu e profil di rangkaian sosial perniagaan. Matlamat profil ini adalah untuk meniru perekrut perniagaan untuk pelbagai sektor dan berpura-pura menawarkan pekerjaan.
Sasaran yang berinteraksi dengan LinkedIn dan rangkaian lain seperti WhatsApp yang digunakan kumpulan itu dialih keluar dari platform tersebut. Di sinilah pautan disediakan dimuatkan dengan perisian hasad. Selain LinkedIn dan WhatsApp, kumpulan itu juga telah dikesan di YouTube, Discord, Twitter, Telegram dan melalui e-mel.
Pasukan Pencegahan dan Pertahanan Ancaman LinkedIn mengatakan ia menutup akaun palsu:.
“Sasaran menerima jangkauan yang disesuaikan dengan profesion atau latar belakang mereka dan digalakkan untuk memohon jawatan terbuka di salah satu daripada beberapa syarikat yang sah. Selaras dengan dasar mereka, untuk akaun yang dikenal pasti dalam serangan ini, LinkedIn segera menamatkan mana-mana akaun yang dikaitkan dengan tingkah laku tidak sahih atau penipuan.”
Petua hari ini: Menghadapi masalah dengan pop-ups dan program yang tidak diingini dalam Windows? Cuba penyekat perisian iklan tersembunyi Windows Defender. Kami menunjukkan kepada anda cara untuk menghidupkannya dalam beberapa langkah sahaja.
