Недавние исследования показали, что китайские киберпреступники используют сложную стратегию для кражи данных из организаций в Чехии. Атака осуществляется через двухуровневую кампанию целевого фишинга, которая включает в себя использование вредоносного ПО под названием Azureveil.

Первый этап атаки включает в себя отправку тщательно подготовленных электронных писем, которые выглядят как легитимные сообщения от доверенных источников. Эти письма содержат ссылки или вложения, которые, при открытии, загружают вредоносное ПО на устройства жертв. Такой подход позволяет злоумышленникам получить первоначальный доступ к системам и собрать информацию о целевой организации.

На втором этапе, после того как вредоносное ПО успешно установлено, злоумышленники используют Azureveil для более глубокого проникновения в сети организаций. Это ПО позволяет им обходить системы безопасности и собирать конфиденциальные данные, такие как пароли, финансовая информация и другая чувствительная информация.

Специалисты по кибербезопасности подчеркивают, что данный метод атаки требует от организаций повышенного внимания к вопросам безопасности. Рекомендуется проводить регулярные тренинги для сотрудников по распознаванию фишинговых писем и внедрять многоуровневую защиту для предотвращения подобных инцидентов.

Кроме того, эксперты советуют использовать современные решения для защиты от вредоносного ПО и регулярно обновлять программное обеспечение, чтобы минимизировать риски. В условиях нарастающих киберугроз важно следить за новыми методами атак и адаптировать свои системы безопасности в соответствии с ними.

Источник новости:
Dark Reading

Читать полностью