Lumma: saxta CAPTCHA
Lumma Stealer profiliCISA və FBI-a görə saxta CAPTCHA istifadəçidən “Run” pəncərəsini açıb buferdəki əmri yapışdırmağı tələb edir; Enter basılanda Base64 ilə kodlanmış PowerShell prosesi başlayır. CISA və FBI (AA25-141B)
Saxta xəta və ya təsdiq pəncərəsi ilə istifadəçini zərərli əmri öz kompüterində kopyalayıb işə salmağa yönəldən sosial mühəndislik texnikası.
Proofpoint-ə görə ClickFix saxta xəta mesajları olan pəncərələrlə istifadəçiləri zərərli məzmunu kopyalayıb yapışdırmağa və öz kompüterlərində işə salmağa aldadır. Proofpoint
MITRE ATT&CK bu davranışı “Malicious Copy and Paste” alt texnikası kimi təyin edir: saxta xəta və ya CAPTCHA istəkləri istifadəçidən terminalı və ya Windows “Run” pəncərəsini açıb əmr icra etməyi tələb edir. MITRE ATT&CK
Ələ keçirilmiş sayt, sənəd və ya e-poçt əlavəsi saxta xəta və ya “insan olduğunuzu təsdiqləyin” pəncərəsi açır. Proofpoint
Düyməyə basılanda zərərli əmr səssizcə buferə yazılır. Proofpoint
İstifadəçi təlimata əməl edib əmri “Run” pəncərəsinə və ya terminala yapışdırır. MITRE ATT&CK
PowerShell əsl zərərli proqramı endirib başladır. CISA və FBI (AA25-141B)
CISA və FBI-a görə saxta CAPTCHA istifadəçidən “Run” pəncərəsini açıb buferdəki əmri yapışdırmağı tələb edir; Enter basılanda Base64 ilə kodlanmış PowerShell prosesi başlayır. CISA və FBI (AA25-141B)
Proofpoint ClickFix kampaniyalarının AsyncRAT, DanaBot, DarkGate, Lumma Stealer və NetSupport kimi zərərli proqramlara gətirib çıxardığını, texnikadan həm maddi qazanc güdən aktorların, həm də casusluqda şübhəli bilinən qrupların istifadə etdiyini bildirdi. Proofpoint
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti