Хакеры АРТ31 начали использовать для кибератак «Яндекс Диск», а не OneDrive или Dropbox

Автор статьи:
Олег Сенченко
корреспондент Yakutsk.ru
Нашли ошибку?
Пожаловаться
на корреспондента
13:17 04.08.2022 / Технологии
Хакеры АРТ31 начали использовать для кибератак «Яндекс Диск», а не OneDrive или Dropbox
Фото: phonoteka.org

4 августа - Yakutsk.ru. Хакеры в 2022 году начали использовать для кибератак «Яндекс Диск» вместо "OneDrive" или "Dropbox"

Злоумышленники из “АРТ31” хакерской организации которая якобы состоит из китайских программистов  в 2022 году несколько раз атаковали СМИ россии и часть энергоснабжающего сектора, используя при этом “Яндекс Диск” а не “Dropbox” или “OneDrive”. Это является новым пример использования этого облачного хранилища в подобных целях.

Предполагается что при этом используется схема рассылки некоторым пользователям списков с расширением  .docx. Такой файл при открытии загружает на компьютер жертвы макрос и несколько других файлов включая файл не вызывающий подозрений у пользователя, а так же вредоносную библиотеку и исполняемый файл которые пользователь может не заметить. Исполняемый файл является компонентом браузера от Яндекса, который уязвим к атаке. Далее идёт обращение к Яндекс Диску и туда могут быть введены необходимые команды.

Хакеры АРТ31 начали использовать для кибератак «Яндекс Диск», а не OneDrive или Dropbox

securenews.ru

Эксперт по безопасности Даниил Колосков заметил, что не нужно скачивать файлы с незнакомым расширением, как сообщает Известия.

Ранее Yakutsk.ru рассказал, что Samsung стала продавать запчасти для самостоятельного ремонта смартфонов.

16+