mcafee

W świecie cyberbezpieczeństwa atakujący zawsze się rozwijają, znajdując nowe sposoby na ukrycie się na widoku, a jeden z najnowszych przykładów pokazuje, jak kreatywni się stali. Sprawa trojana bankowego Astaroth demonstruje, jak hakerzy wykorzystują teraz legalne platformy, takie jak GitHub, aby pozostać niewidoczni dla ekspertów ds. bezpieczeństwa, jednocześnie kontynuując kradzież poufnych informacji.

Wszystko zaczyna się od prostego e-maila phishingowego, który wygląda całkowicie normalnie, często przebrany za oficjalną wiadomość, proszącą o pobranie ważnego dokumentu. Dołączony plik, zazwyczaj z rozszerzeniem .lnk, które wydaje się nieszkodliwe, jest w rzeczywistości pułapką. Po otwarciu cicho instaluje złośliwe oprogramowanie na twoim urządzeniu i rozpoczyna swoją pracę w tle. To, co następuje, to dyskretna operacja, w której trojan cicho rejestruje twoje naciśnięcia klawiszy, przechwytując loginy, hasła i inne dane osobowe związane z twoimi kontami bankowymi i portfelami kryptowalut. Wszystkie skradzione informacje są następnie wysyłane z powrotem do atakujących, którzy kontrolują sieć złośliwego oprogramowania.

Cześć! Czytałem kilka wiadomości o cyberbezpieczeństwie i natknąłem się na sprytny schemat, który warto znać. Chodzi o trojana bankowego o nazwie Astaroth. Najciekawszą rzeczą w nim nie jest to, jak kradnie dane, ale jak ukrywa się przed ekspertami ds. bezpieczeństwa, korzystając z legalnych usług.
Jak to się zaczyna?
To klasyk: otrzymujesz phishingowy e-mail z prośbą o pobranie "ważnego" dokumentu. Plik wygląda na nieszkodliwy (na przykład z rozszerzeniem .lnk, jak skrót), ale w rzeczywistości instaluje złośliwe oprogramowanie na twoim komputerze.

John McAfee, twórca słynnego oprogramowania antywirusowego, mimo że zmarł w 2021 roku, nadal wywołuje burzę w społeczności kryptowalut ogłoszeniem z konta w serwisie społecznościowym X (dawniej Twitter).
Szokujące ogłoszenie: McAfee powraca z AIntivirusem
Na koncie McAfee X nagle pojawiło się ogłoszenie o projekcie AIntivirus, tokenie AI zbudowanym na blockchainie
. Wiadomość z konta brzmi:
„Wróciłem z AIntivirusem. Moja wersja AI. Myślisz, że przegapię ten cykl?”