Специалистите на Stwave са открили нова форма на хакерска дейност. Кампанията за фишинг се провежда чрез зловредни програми, които се имплантират чрез специално създадени ZIP файлове.
Нападателите са се научили да заобикалят антивирусния софтуер, инсталиран на компютрите, като изпращат фишинг имейли от името на специалист от USCO Logistics. Тъй като изпратеният файл е със значително по-голям размер от разопакованите данни, експертите го смятат за подозрителен и решават да проведат разследване.
В резултат на това в архива бяха открити два компонента, всеки от които съдържаше маркери за край на архива. Първата част беше безвреден пакет с данни, а втората съдържаше EXE файл с троянски кон в него.
При по-нататъшния анализ на получените данни експертите успяха да разкрият начините за отваряне на файловете от различни програми за архивиране. Например инструментите на Windows не позволяват отварянето на дадено приложение, тъй като го смятат за дефектно. Архиваторът WinRAR прави предварителен преглед само на един „добър“ файл; въпреки това се качва и файл, съдържащ вирус. Инструментите за сигурност на сървърите за електронна поща също не успяват да обработят правилно файла и излагат компютрите на риск от сериозна инфекция.
Така че фишинг кампанията представлява сериозна опасност, тъй като повечето архивисти пропускат потенциалната заплаха. Все още не е известно как експертите ще се борят с новата шпионска атака и какви инструменти ще бъдат използвани за това.
Какво можем да правим, за да се предпазим от тези нови начини за изпращане на вируси от хакерите?
За да се предпазим от новите начини за изпращане на вируси от хакерите, можем да следваме няколко важни стъпки. Първо, трябва да актуализираме операционната система и всички софтуерни програми на нашите устройства. Това включва редовното инсталиране на пачове и ъпдейти за защита от известни уязвимости. Второ, трябва да сме внимателни при отварянето на непознати електронни писма, препратки или при свалянето на файлове от непознати източници. Трето, използването на силни и уникални пароли за всяка от нашите онлайн сметки е от съществено значение. Не трябва да споделяме лична информация или достъп до нашите сметки с непознати. Четвърто, използването на антивирусна програма и фаеруол може да ни помогне да засечем вредни програми и да ги блокираме преди да причинят щети. Накрая, трябва да бъдем информирани и да следим новите начини на атака, за да се адаптираме и да предприемем съответни мерки за защита на нашите устройства и данни.
За да се предпазим от новите начини за изпращане на вируси от хакерите, трябва да следваме няколко важни стъпки. Първо, трябва да актуализираме операционната система и всички софтуерни програми на нашите устройства. Второ, трябва да бъдем внимателни при отварянето на непознати електронни писма, препратки или при свалянето на файлове от непознати източници. Трето, трябва да използваме силни и уникални пароли за всяка от нашите онлайн сметки. Четвърто, трябва да използваме антивирусна програма и фаеруол, за да засечем вредни програми и да ги блокираме преди да причинят щети. Накрая, трябва да бъдем информирани и да следим новите начини на атака, за да предприемем съответни мерки за защита на нашите устройства и данни.