Cyberscoop a obtinut o copie a unui asemenea email pe care expertii l-au atribuit gruparii cunoscute ca APT28 sau Fancy Bear.
Emailul, care contine un atasament capcana ce foloseste doua vulnerabilitati Microsoft Word dezvaluite recent, arata ca hackerii au imitat o adresa de email NATO pentru ca mesajul sa para autentic.
Site-ul publica o imagine cu emailul ce apare ca si cand ar fi fost trimis de capitanul Alistair Borchert de pe o adresa electronica a NATO catre o persoana din MAE roman.
Un analist de la firma de securitate cibernetica FireEye a confirmat ca emailul este autentic si ca are legatura cu activitatea APT28, care a fost vehiculat ca posibila sursa a atacurilor asupra organizatiei electorale a lui Emmanuel Macron.
NATO nu a comentat acest atac, dar a spus ca hackerii incearca in mod constant sistemul Aliantei.
Unul dintre mailurile de phishing trimise MAE are un atasament denumit “Trump’s_Attack_on_Syria_English.docx”, care contine un articol de presa, potrivit expertilor.
Daca atasamentul este deschis pe un sistem vulnerabil, el descarca pe ascuns un troian ce furnizeaza control la distanta, folosind doua vulnerabilitati ale programului Word.
Poreclit “GameFish”, troianul din acest caz este cunoscut ca o unealta a APT28 ce ofera atacatorilor o gama larga de posibilitati de spionaj, relateaza HotNews citand sursa.
Despre autor:
Te-ar putea interesa si:
In lipsa unui acord scris din partea Internet Corp, puteti prelua maxim 500 de caractere din acest articol daca precizati sursa si daca inserati vizibil linkul articolului.
-
Spațiile verzi și eficiența energetică, viziunea pentru un București sustenabil
Sursa: green.start-up.ro
-
Dan Mihăescu: Ce trebuie să știe fondatorii despre GapMinder Fund II?
Sursa: start-up.ro
-
Secretele vedetelor de la Hollywood pentru un machiaj impecabil. Tehnici și...
Sursa: garbo.ro
-
Venituri de peste 300 de milioane de euro pentru Jumbo, în 2023. Care sunt...
Sursa: retail.ro
-
Cum se poate evita insolvența. Expertul care s-a ocupat de cazul Blue Air:...
Sursa: wall-street.ro
-
Afirmații delirante din partea unui preot: femeile agresate se*ual trebuie să...
Sursa: kudika.ro
-
UniCredit vede oportunități de consolidare în România
Sursa: futurebanking.ro