Общество 10:45 08/04/2020 В мире

Жертвы Holy Water заражаются через часто посещаемые сайты – «Лаборатория Касперского»

В ходе целевой кампании, которая действует с мая 2019 года и направлена на пользователей в Азии, было заражено более десяти часто посещаемых потенциальными жертвами сайтов, связанных с религией, волонтёрскими и благотворительными программами. Такой тип атаки, позволяющий зловреду проникнуть на устройство сразу после посещения пользователем скомпрометированного ресурса, называется watering hole («атака на водопое»).

Обнаруженная «Лабораторией Касперского» кампания получила название Holy Water, в рамках которой злоумышленники используют нестандартные подходы. Главные особенности — быстрое эволюционирование и применение широкого набора инструментов, в частности, атакующие использовали хранилище GitHub и ПО с открытым исходным кодом.

В ходе кампании на интернет-страницы внедрялся загрузчик, который позволял установить на устройства жертв бэкдор сразу после посещения ими скомпрометированного ресурса. Такое ПО открывает полный доступ к заражённому устройству: позволяет вносить изменения в файлы, собирать конфиденциальную информацию с устройства и данные о проводимых на нём действиях. Еще один бэкдор позволял обмениваться зашифрованными данными с удалённым сервером. Его задача — собрать информацию о посетителе и проверить, является ли он целью. Если да, то на его устройство загружается плагин, который провоцирует загрузку, показывая фейковое обновление Adobe Flash. Файл, который позволял исполнять фейковое всплывающее уведомление от Adobe Flash, хранился на GitHub.

Чтобы не стать жертвой целевых атак, эксперты частным пользователям рекомендуют по возможности избегать использования Adobe Flash Player, но, если по каким-то причинам это невозможно и пользователя просят его обновить, проверять на официальном сайте, нуждается ли продукт в обновлении, поскольку он более не поддерживается большинством сайтов и, с большой степенью вероятности, обновление содержит вредоносный код; использовать VPN; установить надёжное защитное решение для эффективной защиты от известных и неизвестных угроз.

А организациям рекомендуется предоставить сотрудникам отделов безопасности или центров управления информационной безопасностью (SOC) доступ к самым свежим данным о киберугрозах, чтобы они были в курсе новых инструментов, техник и тактик злоумышленников; использовать решения для защиты конечных устройств, чтобы оградить от киберугроз конечные устройства; внедрить корпоративное решение, которое детектирует сложные угрозы на сетевом уровне на ранней стадии.



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

17:35
Айк Марутян согласился провести дебаты с Тиграном Авиняном
Бывший мэр Еревана Айк Марутян согласился провести дебаты с нынешним градоначальником Тиграном Авиняном. «Дорогие соотечественники!...
Источник Panorama.am
17:24
Байрамов обсудил с главой МИД Германии «проблемы в мирном процессе» между Ереваном и Баку
В Баку состоялась встреча глав МИД Германии и Азербайджана Анналены Бербок и Джейхуна Байрамова. Как передают азербайджанские СМИ со ссылкой...
Источник Panorama.am
17:09
Азербайджану и Турции нужно с помощью Пашиняна превратить Армению в «проходной двор» для своих фур – Шармазанов
Никол Пашинян ведет сегодня Армению к окончательному краху, к де-факто и де-юре разрушению Третьей республики, к отуречиванию или превращению...
Источник Panorama.am
16:27
Сборная Армении сыграет с командой Грузии в плей-офф Лиги наций УЕФА
22 ноября в штаб-квартире УЕФА в швейцарском Ньоне прошла жеребьевка плей-офф Лиги наций УЕФА, сообщается на сайте Федерации футбола Армении....
Источник Panorama.am
16:24
На автодороге Ванадзор-Дилижан в Армении загорелся грузовик
22-го ноября в 11:28 в центр кризисного управления Лорийского областного спасательного управления поступил звонок о том, что на 16-ом километре...
Источник Panorama.am
16:18
Ален Симонян публикует фото из Вьетнама: на одном из них он с оппозиционным депутатом НС Армении
Возглавляемая председателем Национального Собрания Армении Аленом Симоняном делегация находится с официальным визитом в Социалистической...
Источник Panorama.am
15:53
Вся в отца: у Ким Кардашьян седьмой год юридического образования
Ким Кардашьян – не только звезда реалити, бизнесвумен и многодетная мать. Она еще и прилежная студентка юридического факультета, пишет...
Источник Panorama.am
15:38
Температура воздуха стремительно падает: синоптики рассказали о погоде в Армении
Днем 22-го и 27-го, 23-24 ноября на территории Армении прогнозируется погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am
15:29
Айк Мамиджанян – партии Пашиняна: «Родина, армянин, человеческая жизнь?.. Вам чуждо все это»
К завершению приближается 29-я сессия Конференции ООН по вопросам изменения климата (COP29), которая проходит в Азербайджане. В связи с данным...
Источник Panorama.am
15:01
Арменуи Арутюнян освобождена от должности врио заместителя министра юстиции
Никол Пашинян подписал решение об освобождении Арменуи Арутюнян от должности временно исполняющей обязанности заместителя министра юстиции. Об...
Источник Panorama.am
14:51
Самые тонкие в мире спагетти создали британские ученые
Команда из Университетского колледжа Лондона (Великобритания) создала самые тонкие в мире спагетти. Они примерно в 200 раз тоньше человеческого...
Источник Panorama.am
14:16
Заявление спикера НС Армении по прошению об отставке депутата от партии Пашиняна Нарека Зейналяна
На сайте Национального Собрания Армении опубликовано заявление  председателя НС по прошению об отставке депутата от фракции...
Источник Panorama.am
14:07
Армения – на снимках с первого армянского спутника
Министр высокотехнологической промышленности Мхитар Айрапетян опубликовал снимки Армении с первого армянского спутника. «Наша...
Источник Panorama.am
13:13
«Голос Армении»: COP29 начался и завершился торгом на крови: почему Мирзоян не поехал в Баку?
Газета «Голос Армении» пишет: «22 ноября в Баку заканчивается климатический саммит ООН, который, вне всяких сомнений,...
Источник Panorama.am
13:02
Криштиану Роналду назвал рекорд, который не хочет побить
Криштиану Роналду несколько месяцев назад запустил свой YouTube-канал. Португалец молниеносно набирал подписчиков – сейчас на канал...
Источник Panorama.am
12:32
Алексис Оганян показал суперредкую армянскую монету
Американский предприниматель армянского происхождения, основатель Reddit Алексис Оганян в соцсети X (ранее Twitter) показал монету времен царя...
Источник Panorama.am
12:10
Глава МИД Германии Анналена Бербок на COP29 в Баку высказала резкую критику в адрес Азербайджана
Министр иностранных дел ГерманииАнналена Бербок (Annalena Baerbock) в своем первом выступлении на 29-й сессии Конференции ООН по вопросам...
Источник Panorama.am
11:55
На Калифорнию обрушился «бомбовый циклон»: есть погибшие, сотни тысяч людей остались без света
На Калифорнию обрушился так называемый «бомбовый циклон». Он уже унес жизнь двух человек. Сотни тысяч людей несколько часов сидят...
Источник Panorama.am
11:51
Стоимость биткоина впервые поднялась выше 99 тысяч долларов
Стоимость биткоина впервые достигла нового рекордного значения, превысив 99 тысяч долларов, следует из данных торгов. Как передает РИА...
Источник Panorama.am
11:47
Песков: проблему для России представляют не мигранты, а нелегалы
Проблему для России представляют не все мигранты, которые прибыли в страну, а только те, кто находится в РФ нелегально, это создает риски для...
Источник Panorama.am
11:44
«Закрытая вечеринка» в Ереване: Visa проводит различие между СМИ, ограничивая работу
Сегодня Visa проведет масштабное мероприятие в Ереване. По какому принципу отбирались СМИ, получившие доступ к ньюсмейкерам форума –...
Источник Panorama.am
17:41
Р. Вардазарян: Обращение к главам ВСС, АКК, СК с просьбой об их отставке – прямое вмешательство в правосудие
Все председатели Высшего судебного совета (ВСС) Армении, начиная от Гагика Арутюняна и заканчивая Кареном Андреасяном, не оставались на...
Источник Panorama.am
17:30
Загар, курение и стресс: врач предупредила о главных причинах старения кожи
С течением времени организм подвергается возрастным изменениям, и кожа, которая является самым большим органом, отражает их в первую очередь....
Источник Panorama.am
17:25
Карен Дохоян не исключил товарищеского матча сборных Армении и России
Экс-защитник сборной Армении Карен Дохоян, который с 2000-го по 2006-й выступал в «Крыльях Советов», допустил, что армянская...
Источник Panorama.am
17:21
Кто станет премьером Грузии?
Кандидатом на пост премьер-министра Грузии от правящей партии «Грузинская мечта – демократическая Грузия» будет вновь Ираклий...
Источник Panorama.am
17:17
Правительство Армении утвердило сроки зимнего призыва и демобилизации
На заседании правительства Армении в четверг, 21 ноября, было принято решение  об объявлении зимнего призыва на обязательную военную и...
Источник Panorama.am
16:36
Международный уголовный суд выдал ордера на арест Биньямина Нетаньяху и Йоава Галланта
Международный уголовный суд выдал ордера на арест главы правительства и экс-министра обороны Израиля Биньямина Нетаньяху и Йоава Галланта за...
Источник Panorama.am
16:26
Новый рекорд: стоимость биткоина впервые превысила 98 тысяч долларов
Стоимость биткоина в четверг днем достигла нового рекордного значения – превысила 98 тысяч долларов, следует из данных торгов. Как...
Источник Panorama.am
16:21
Никол Пашинян: Мы с Ваге Казаряном друзья детства, в некоторых вопросах это обстоятельство несколько мешало
Никол Пашинян 21 ноября представил аппарату министерства внутренних дел Республики Армения новоназначенного министра Арпине Саркисян....
Источник Panorama.am
15:59
В Армении столбики термометров упадут на 6-10 градусов
Днем 21-го, 22-24 ноября на территории Армении прогнозируется погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}