Top4anskiy
Ученик
После нескольких фальшивых шагов пользователю будет предложено скачать вредоносный файл или ввести данные карты, чтобы продолжить.
В рамках крупномасштабной атаки хакеры размещают на правительственных сайтах и сайтах университетов статьи с инструкциями по взлому учетных записей социальных сетей, которые приводят к заражению компьютера вредоносным ПО.
Впервые об атаке стало известно, когда компания Cyble, занимающаяся разведкой безопасности, поделилась снимком экрана сайта UNESCrg, взломанного для размещения статьи о том, как взломать аккаунт в Instagram.
Нажав на встроенную ссылку, вы попадете на веб-сайт, который выдает себя за инструмент для взлома аккаунтов Instagram.
Если вы попытаетесь использовать этот инструмент, то он проведет вас через ряд шагов "для вида", как показано в видео ниже, и в конечном итоге предложит вам загрузить файл, чтобы завершить взлом. Однако нажатие на ссылку для загрузки перенаправляет вас на сайт, распространяющий вредоносные программы.
Некоторые из сайтов, на которые нацелена эта кампания, принадлежат американским правительственным организациям в Сан-Диего, Колорадо, Миннесоты, а также сайтам ЮНЕСКО, Национальных институтов здравоохранения (nih.gov), Национального института рака (Cancer.gov), Рутгерса, Университета. Вашингтона, Государственного университета Аризоны, Рочестерского технологического института, Университета Айовы, Университета Мэриленда и Университета Мичигана,
Судя по образцам, наблюдаемым BleepingComputer, злоумышленники используют уязвимости в CMS для размещения собственных статей. Одним из распространенных методов, было использование компонента Webform Drupal для загрузки PDF-файлов со ссылками на поддельные хакерские инструменты.
Что еще хуже, злоумышленники успешно смогли провести черную SEO-оптимизацию, так что эти «хакерские инструменты» продвигаются как первый результат поиска в поиске по общим ключевым словам в Google.
В рамках крупномасштабной атаки хакеры размещают на правительственных сайтах и сайтах университетов статьи с инструкциями по взлому учетных записей социальных сетей, которые приводят к заражению компьютера вредоносным ПО.
Впервые об атаке стало известно, когда компания Cyble, занимающаяся разведкой безопасности, поделилась снимком экрана сайта UNESCrg, взломанного для размещения статьи о том, как взломать аккаунт в Instagram.
Чтобы видеть скрытое содержание Зарегистрируйтесь на форуме!
Если вы попытаетесь использовать этот инструмент, то он проведет вас через ряд шагов "для вида", как показано в видео ниже, и в конечном итоге предложит вам загрузить файл, чтобы завершить взлом. Однако нажатие на ссылку для загрузки перенаправляет вас на сайт, распространяющий вредоносные программы.
Часть более крупной хакерской кампании
В издании BleepingComputer провели дальнейшее расследование и обнаружили, что многие другие сайты колледжей, правительств и организаций были взломаны для продвижения поддельных хакерских инструментов для Netflix, WhatsApp, Facebook, Instagram, TikTok и Snapchat.Некоторые из сайтов, на которые нацелена эта кампания, принадлежат американским правительственным организациям в Сан-Диего, Колорадо, Миннесоты, а также сайтам ЮНЕСКО, Национальных институтов здравоохранения (nih.gov), Национального института рака (Cancer.gov), Рутгерса, Университета. Вашингтона, Государственного университета Аризоны, Рочестерского технологического института, Университета Айовы, Университета Мэриленда и Университета Мичигана,
Судя по образцам, наблюдаемым BleepingComputer, злоумышленники используют уязвимости в CMS для размещения собственных статей. Одним из распространенных методов, было использование компонента Webform Drupal для загрузки PDF-файлов со ссылками на поддельные хакерские инструменты.
Что еще хуже, злоумышленники успешно смогли провести черную SEO-оптимизацию, так что эти «хакерские инструменты» продвигаются как первый результат поиска в поиске по общим ключевым словам в Google.
Чтобы видеть скрытое содержание Зарегистрируйтесь на форуме!
