Российские хакеры запускают фишинговую атаку с использованием поддельных ссылок Zoom

В вызывающем беспокойство развитии событий российские хакеры, идентифицированные как группа FIN11, были замешаны в масштабной фишинговой кампании, использующей поддельные ссылки для загрузки Zoom. Эта атака нацелена на пользователей по всему миру, приводя к значительным финансовым потерям и компрометации личной информации.

Ключевые выводы

• Российские хакеры выдают себя за Zoom для проведения фишинговых атак.

• Потери жертв превышают 1 миллион долларов.

• Фишинговая схема включает поддельные страницы загрузки, которые устанавливают вредоносное ПО.

Обзор атаки

Фишинговая кампания, как сообщают компании по кибербезопасности, включает создание поддельных страниц загрузки Zoom. Эти страницы выглядят легитимно, обманывая пользователей, чтобы они загружали вредоносное ПО, замаскированное под приложение Zoom. После выполнения вредоносное ПО может украсть конфиденциальную информацию и потенциально привести к дальнейшей эксплуатации.

Как работает фишинг

1. Поддельные ссылки: Пользователи получают ссылки, которые выглядят как легитимные приглашения Zoom.

2. Вредоносные загрузки: Нажатие на ссылку приводит к загрузке вредоносного файла вместо настоящего приложения Zoom.

3. Кража данных: Вредоносное ПО, после установки, может захватывать учетные данные и другую конфиденциальную информацию.

Опыт жертв

Жертвы этой фишинговой атаки поделились своими ужасными переживаниями. Один пользователь сообщил, что после нажатия на замаскированную ссылку хакеры получили доступ к его учетным записям и украли его криптовалютные активы. Несмотря на обращение за помощью к экспертам, шансы на возврат украденных средств остаются невелики. Это подчеркивает важность бдительности при взаимодействии с онлайн-ссылками.

Технические детали

Технические аспекты атаки раскрывают сложную операцию:

• Доставка вредоносного ПО: Вредоносное приложение Zoom, после загрузки, устанавливает загрузчик, который получает дополнительные полезные нагрузки, включая трояны удаленного доступа (RAT) и программы для кражи информации.

• Индикаторы компрометации (IOC): Эксперты по безопасности выявили несколько URL и IP-адресов, связанных с фишинговой кампанией, которые могут помочь пользователям и организациям защитить себя.

Финансовые последствия

Финансовое воздействие этой фишинговой кампании значительное, по оценкам, хакеры украли более 1 миллиона долларов у жертв. Считается, что атаки имеют финансовую мотивацию, с возможностью дальнейшей эксплуатации через вымогательское ПО.

Рекомендации для пользователей

Чтобы защититься от таких фишинговых атак, пользователям рекомендуется:

• Проверять ссылки: Всегда проверяйте подлинность ссылок перед нажатием.

• Использовать программное обеспечение безопасности: Используйте надежные антивирусные и анти-вредоносные решения.

• Включить двухфакторную аутентификацию: Это добавляет дополнительный уровень безопасности к онлайн-аккаунтам.

• Обучаться: Будьте в курсе последних фишинговых тактик и того, как их распознать.

Источники

• Российские хакеры FIN11 выдают себя за Zoom для проведения фишинговых кампаний - Infosecurity Magazine, Infosecurity Magazine.

• SlowMist раскрывает фишинговую атаку Zoom, нацеленную на пользователей криптовалют, Coin Edition.

• Злоумышленники выдают себя за GitHub, Zoom и Cloudflare для кражи информации пользователей - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.