TTL OSINT
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьВредоносные документы Microsoft Word, использующие ошибку CrowdStrike для распространения вредоносного ПО
Злоумышленники используют ошибку в решении CrowdStrike "Синий экран смерти" (BSOD), распространяя вредоносные документы Microsoft Word, содержащие скрытый макрос. Когда пользователи открывают документ и включают макросы, макрос загружает вредоносную программу для кражи информации из Интернета. В документе, который, по-видимому, предлагает помощь в устранении проблемы с BSOD, настраиваются переменные, создаются команды, выполняются команды и предпринимаются попытки очистить данные после себя, что затрудняет пользователям и программному обеспечению безопасности идентификацию атаки. Украденные данные передаются на сервер хакера посредством HTTP POST-запросов на IP-адрес 172.104.160[.]126:5000. Хакеры используют законные инструменты и методы для сокрытия своей деятельности, что позволяет им обходить защитное программное обеспечение и незаметно красть информацию.Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.
Ссылка:<https://hackerboss.com/security/malicious-word-spread-malware/
Новость дополняется...
Источник: TTL OSINT 
Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
НКЦКИ (ГосСОПКА):
Соблюдайте требования государства — защищайте бизнес
Подключение к НКЦКИ — это гарантия соответствия 187-ФЗ.
Подключиться