Эксперты по безопасности из Palo Alto Networks обнаружили новую атакующую кампанию, распространяющую вредоносное ПО через результаты поиска Google.
Оглавление
Согласно отчету отдела кибербезопасности подразделения 42 компании Palo Alto Networks, хакеры выдают себя за программное обеспечение GlobalProtect VPN и размещают рекламу в результатах поиска Google, чтобы заманить пользователей на вредоносные веб-сайты.
Когда пользователи посещают этот веб-сайт, их обманным путем заставляют загрузить вредоносный загрузчик под названием WikiLoader, замаскированный под программное обеспечение GlobalProtect. Затем WikiLoader загрузит другой вредоносный код, который похищает информацию и позволяет хакерам удаленно управлять устройством.
По словам исследователей, тактика атак хакеров изменилась, расширив круг потенциальных жертв: от традиционных фишинговых атак до SEO (поисковой оптимизации).
WikiLoader активен с конца 2022 года. Чтобы обойти меры безопасности, хакеры постоянно обновляют вредоносное ПО.
Эксперты советуют пользователям проявлять осторожность при загрузке программного обеспечения из Интернета, особенно из результатов поиска Google. Всегда дважды проверяйте источник и подлинность веб-сайта перед загрузкой любых файлов.
Департамент информационной безопасности Министерства информации и коммуникаций предупреждает пользователей о необходимости остерегаться мошенничества, которое побуждает жертв загружать программное обеспечение, содержащее вредоносный код, с помощью рекламы, побуждающей пользователей загрузить приложение Google Authenticator для повышения безопасности персональных устройств в киберпространстве.
В частности, мошенники создавали веб-сайты с поддельными доменными именами и вставляли рекламные объявления, чтобы при поиске информации результаты поиска появлялись в верхней части страницы. Чтобы сделать пользователей субъективными и легко попасть в ловушки, эти сайты также содержат поддельные сертификаты Google.
Если пользователи нажмут на вышеуказанные объявления, они будут перенаправлены на поддельный сайт Google со ссылкой «chromeweb-authenticators.com». При нажатии поддельное приложение автоматически загружается с сервиса хостинга открытого исходного кода Github, а затем атакует устройства жертвы, похищая важную информацию и данные.
Департамент информационной безопасности Министерства информации и коммуникаций рекомендует людям проявлять бдительность при поиске и загрузке приложений безопасности. Загружать приложения следует только из системы Play Store (CH Play) для операционных систем Android и из App Store для операционных систем iOS. Ни в коем случае не загружайте приложения из неизвестных источников или с неофициальных сайтов.
Недавно исследователи безопасности обнаружили новую вредоносную программу под названием «Mamont», которая может выдавать себя за Google Chrome и обманным путем заставлять людей красть информацию.
Mamont скрывается, выдавая себя за популярный веб-браузер Google Chrome, чтобы красть такую информацию, как пароли, тексты, фотографии и контакты пользователей. Эксперты утверждают, что вредоносное ПО в настоящее время нацелено только на русскоязычных пользователей, но злоумышленники, стоящие за «Mamont», быстро расширят круг своих целей.
Интернет-мошенничества с использованием вредоносного ПО «Mamont» становятся все более изощренными. Мошенники часто используют арендованные или купленные банковские счета для проведения подозрительных транзакций и отмывания денег. Они размещают на форумах и в социальных сетях информацию об аренде/покупке счетов или обращаются к малообеспеченным работникам, студентам... с просьбой арендовать и открыть банковские счета по ценам от 500 000 до 1 миллиона донгов за счет.
У этой вредоносной программы такой же значок, как у Chrome, что позволяет пользователям легко запутаться и поддаться на его уловку.
Чтобы не стать жертвой кражи личной информации и вредоносного ПО, людям следует быть осторожными со странными ссылками и не предоставлять конфиденциальную личную информацию, такую как идентификационные номера граждан, номера кредитных карт, номера банковских счетов, одноразовые пароли и т. д. Кроме того, пользователям ни в коем случае не следует загружать программное обеспечение неизвестного происхождения и следует обращать внимание на разрешения, которые запрашивает приложение при установке.
Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.
Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.
Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.
Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.
Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.
Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.
Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.
Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.
Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.
Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.
