Общество 10:45 08/04/2020 В мире

Жертвы Holy Water заражаются через часто посещаемые сайты – «Лаборатория Касперского»

В ходе целевой кампании, которая действует с мая 2019 года и направлена на пользователей в Азии, было заражено более десяти часто посещаемых потенциальными жертвами сайтов, связанных с религией, волонтёрскими и благотворительными программами. Такой тип атаки, позволяющий зловреду проникнуть на устройство сразу после посещения пользователем скомпрометированного ресурса, называется watering hole («атака на водопое»).

Обнаруженная «Лабораторией Касперского» кампания получила название Holy Water, в рамках которой злоумышленники используют нестандартные подходы. Главные особенности — быстрое эволюционирование и применение широкого набора инструментов, в частности, атакующие использовали хранилище GitHub и ПО с открытым исходным кодом.

В ходе кампании на интернет-страницы внедрялся загрузчик, который позволял установить на устройства жертв бэкдор сразу после посещения ими скомпрометированного ресурса. Такое ПО открывает полный доступ к заражённому устройству: позволяет вносить изменения в файлы, собирать конфиденциальную информацию с устройства и данные о проводимых на нём действиях. Еще один бэкдор позволял обмениваться зашифрованными данными с удалённым сервером. Его задача — собрать информацию о посетителе и проверить, является ли он целью. Если да, то на его устройство загружается плагин, который провоцирует загрузку, показывая фейковое обновление Adobe Flash. Файл, который позволял исполнять фейковое всплывающее уведомление от Adobe Flash, хранился на GitHub.

Чтобы не стать жертвой целевых атак, эксперты частным пользователям рекомендуют по возможности избегать использования Adobe Flash Player, но, если по каким-то причинам это невозможно и пользователя просят его обновить, проверять на официальном сайте, нуждается ли продукт в обновлении, поскольку он более не поддерживается большинством сайтов и, с большой степенью вероятности, обновление содержит вредоносный код; использовать VPN; установить надёжное защитное решение для эффективной защиты от известных и неизвестных угроз.

А организациям рекомендуется предоставить сотрудникам отделов безопасности или центров управления информационной безопасностью (SOC) доступ к самым свежим данным о киберугрозах, чтобы они были в курсе новых инструментов, техник и тактик злоумышленников; использовать решения для защиты конечных устройств, чтобы оградить от киберугроз конечные устройства; внедрить корпоративное решение, которое детектирует сложные угрозы на сетевом уровне на ранней стадии.



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

20:52
В Ереване на свет появился малыш-гигант: Давид весом в 5 кг 600 г – 6-й ребенок в семье
В МЦ «Эребуни» в мае на свет появились 445 малышей, Давид весом в 5 кг 600 г – один из них.
Источник Panorama.am
20:44
Тигран Авинян: Завтра у нас будет первая партия тестов на коронавирус армянского производства
Говоря о предстоящей стратегии, Тигран Авинян указал, что будет учитываться сложившаяся в стране ситуация в сферах здравоохранения и экономики.
Источник Panorama.am
20:31
Президент России Владимир Путин назначил голосование по поправкам в Конституцию на 1 июля
Оно должно было состояться 22 апреля, но его перенесли из-за эпидемии коронавируса.
Источник Panorama.am
20:26
Премьер Армении Никол Пашинян: «Не повторяйте мою ошибку»
Премьер отметил также, что среди граждан много тех, кто не соблюдает правила.
Источник Panorama.am
20:16
За минувшие 6 суток в Армении зарегистрировано 47 ДТП: 1 человек погиб
70 человек получили телесные повреждения.
Источник Panorama.am
20:10
Арам Орбелян – генпрокурору: Сделаем все, чтобы гарантировать право Роберта Кочаряна на свободу
У нас нет задачи по затягиванию судебного процесса, отметил адвокат.
Источник Panorama.am
19:41
Назван новый способ остановить распространение коронавируса
Медик указал на то, что вирус, который на стальных и пластиковых поверхностях держится до 72 часов, на меди умирает уже через четыре часа.
Источник Panorama.am
19:33
Генпрокурор Армении не исключил обжалования решения о пребывании Роберта Кочаряна в больнице
Административный суд 29 мая удовлетворил иск адвоката второго президента Армении Роберта Кочаряна – Арама Орбеляна.
Источник Panorama.am
19:08
В Армении отправленных домой пациентов с коронавирусом больше не тестируют
В Армении отправленные из больниц и гостиниц по домам пациенты с коронавирусом так и не поймут, выздоровели они полностью или нет.
Источник Panorama.am
18:42
Мэр турецкого Стамбула посетил армянскую церковь, которая недавно подверглась нападению
Мэр турецкого Стамбула Экрем Имамоглу, избранный от главной оппозиционной Республиканской народной партии Турции, посетил армянскую Церковь...
Источник Panorama.am
18:32
ВОЗ: Пандемия негативно сказалась на лечении неинфекционных заболеваний
В исследовании, проводившемся в течение трех недель в мае, приняли участие 155 стран.
Источник Panorama.am
18:15
Президент Беларуси Александр Лукашенко: «Только у нас нет Пашинянов и Зеленских»
Лукашенко призвал не сравнивать ситуацию в Беларуси в период избирательной кампании с некоторыми предыдущими событиями в Армении и Украине.
Источник Panorama.am
18:01
Генпрокурор Армении: Поведение защиты Кочаряна явно свидетельствует о злоупотреблении официальным правом
Андраник Кочарян спросил, какие шаги предпринимает генпрокуратура для исключения затягивания заседаний из-за постоянных ходатайств стороны защиты.
Источник Panorama.am
17:40
Премьер Армении Никол Пашинян принимает поздравления и пожелания крепкого здоровья
Премьер-министр Республики Армения Никол Пашинян 1 июня отмечает день рождения.
Источник Panorama.am
17:25
Секретарь Совета безопасности Арцаха в течение месяца должен представить предложения
1 июня президент Республики Арцах Араик Арутюнян принял новоназначенного секретаря Совета безопасности Самвела Бабаяна.
Источник Panorama.am
17:18
Минобороны Армении: Армянские ВС лишь соразмерно отвечают на провокации противника
В Сети распространились видеоролик и информация о том, что ВС Армении на нахиджеванском направлении уничтожили азербайджанскую военную технику.
Источник Panorama.am
17:08
Жестоко избитую в Гюмри 13-летнюю девочку выписывают из больницы
Напомним, 5 марта в Гюмри жестокому избиению подверглись мать и ее несовершеннолетняя дочь. Женщина скончалась, а девочка с множественными травмами была переведена в медцентр «Сурб Аставацамайр».
Источник Panorama.am
16:53
50 писем, 50 улыбок: дети из «Детских деревень – SOS» в Котайке и Иджеване получат планшеты
Дети – одна из наиболее уязвимых групп общества, они нуждаются в ежедневном внимании, любви и защите, особенно во времена глобальной пандемии.
Источник Panorama.am
16:33
Похвастаться пока нечем: Песков о вероятности приглашения лидеров Украины и Грузии на Парад Победы в Москву
Премьер Армении Никол Пашинян в разговоре с президентом России Владимиром Путиным выразил надежду, что в случае выздоровления от коронавируса сможет принять участие в параде Победы в Москве.
Источник Panorama.am
16:25
Как коронавирус меняет жизнь в Армении и других странах СНГ. Репортаж телеканала «МИР 24»
В Армении коронавирус выявлен у премьер-министра республики. О положительном тесте Никол Пашинян сообщил в прямом эфире на своей странице в Facebook.
Источник Panorama.am
16:17
Мощнейшая за три года вспышка произошла на Солнце
Солнце вышло из затянувшегося периода затишья.
Источник Panorama.am
16:02
Известен результат теста президента Арцаха Араика Арутюняна на коронавирус
Ранее сегодня стало известно, что у премьер-министра Армении Никола Пашиняна и всех членов его семьи выявлен COVID-19.
Источник Panorama.am
15:55
Тигран Абрамян: На данном этапе «напряженность» пока только в пропагандистской плоскости
За интервью президента Азербайджана Ильхама Алиева о том, что вопрос применения силы находится в повестке дня, последовало проведенное министром обороны этой страны расширенное совещание
Источник Panorama.am
15:29
Соцопрос в Турции: Эрдоган проиграл бы президентские выборы кандидату от оппозиции – мэру Стамбула
Оппозиционный мэр Стамбула Экрем Имамоглу мог бы победить турецкого президента Реджепа Тайипа Эрдогана, если бы между ними состоялась президентская гонка.
Источник Panorama.am
15:16
Президенту США Трампу пришлось прятаться в бункере от прорвавших оцепление протестующих
В США волна протестов, вызванных гибелью темнокожего американца от рук полиции, захлестнула уже почти половину страны.
Источник Panorama.am
15:10
1 июня — Всемирный день молока
Цель праздника — популяризация молока и молочных продуктов среди людей, а также информирование населения о деятельности, связанной с молоком и молочным производством.
Источник Panorama.am
15:00
В Иране вновь зафиксирован скачок заболеваемости коронавирусом
Еще накануне было выявлено чуть более 2,5 тысячи новых случаев заболевания.
Источник Panorama.am
14:44
Пашинян в разговоре с Путиным выразил надежду, что выздоровеет до 24 июня
Владимир Путин подчеркнул готовность России содействовать Армении в борьбе с пандемией.
Источник Panorama.am
14:14
Почему в Армении сократилось количество проводимых тестов на коронавирус?
В последние дни количество проводимых тестов на коронавирус в Армении сократилось. Основываясь на публикуемые официальные данные отметим,...
Источник Panorama.am
14:03
В ходе протестов в США задержаны уже около 4,1 тыс. человек
Национальная гвардия была мобилизована в 15 штатах, а также в федеральном округе Колумбия. В поддержании правопорядка участвуют около 5 тыс. ее бойцов.
Источник Panorama.am

Видео

Министр: В сфере спорта осуществим революцию
15:35 07/05/2019

Министр: В сфере спорта осуществим революцию

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}