• aktuelno
Počinjemooo! "Orlići" na startu Evropskog prvenstva protiv Italije, pratite meč uživo Blokaderi i dalje u sukobu zbog Jelene Pavlović: "Beogradski studenti su radili organizaciju" (FOTO) Riba-zec napada u plićaku, a evo kako je dečak (15) postao heroj i uništio 158 morskih napasti: Srbi u strahu u omiljenom letovalištu Žena pevača se oglasila nakon porođaja: Sina drži na grudima i šalje jaku poruku (FOTO) Obraćanje u 18h! Predsednik Vučić večeras donosi istorijske ekonomske vesti! Srbija strahuje: Povredio se jedan od najboljih igrača, Alimpijević ga precrtao! Preminuo Tihomir Krstić (45) u Centralnom zatvoru: Krvnički izbo stariju ženu pred unukom na Novom Beogradu Dve senzacije na Vimbldonu! Ispali jedan od najboljih tenisera i iznenađenje Rolan Garosa UKC Niš otvorio direktnu liniju sa pacijentima! Dr Lazarević: Briga za svakog građanina, poverenje i vrhunsko lečenje Detalji stravičnog masakra u Nemačkoj: Ispaljeno više od deset metaka, policija u poteri za muškarcem i ženom (FOTO)
Počinjemooo! "Orlići" na startu Evropskog prvenstva protiv Italije, pratite meč uživo Blokaderi i dalje u sukobu zbog Jelene Pavlović: "Beogradski studenti su radili organizaciju" (FOTO) Riba-zec napada u plićaku, a evo kako je dečak (15) postao heroj i uništio 158 morskih napasti: Srbi u strahu u omiljenom letovalištu Žena pevača se oglasila nakon porođaja: Sina drži na grudima i šalje jaku poruku (FOTO) Obraćanje u 18h! Predsednik Vučić večeras donosi istorijske ekonomske vesti! Srbija strahuje: Povredio se jedan od najboljih igrača, Alimpijević ga precrtao! Preminuo Tihomir Krstić (45) u Centralnom zatvoru: Krvnički izbo stariju ženu pred unukom na Novom Beogradu Dve senzacije na Vimbldonu! Ispali jedan od najboljih tenisera i iznenađenje Rolan Garosa UKC Niš otvorio direktnu liniju sa pacijentima! Dr Lazarević: Briga za svakog građanina, poverenje i vrhunsko lečenje Detalji stravičnog masakra u Nemačkoj: Ispaljeno više od deset metaka, policija u poteri za muškarcem i ženom (FOTO)
Informer Kamere
Informer Informer
Dnevne novine
SRBIJA
Informer
Pretraga
NOVO Politika Informer Društvo Hronika Sportinjo Sportinjo Planeta Zabava Magazin Džet set Video
Pretraga
exatlon tajne malog grada Vreme danas automobili Nikola Jokić Recepti Vladimir Putin Donald Tramp
Video
Magazin Hi-Tech

Izvor: pc press/Informer.rs

29.06.2021

15:56

PAZITE NA ŠTA KLIKĆETE! Malver za krađu lozinki i podataka širi se na neuobičajen način!

Hi-Tech

PAZITE NA ŠTA KLIKĆETE! Malver za krađu lozinki i podataka širi se na neuobičajen način!

0 Google Dodaj Informer kao željeni izvor na Googlu
Malver poznat kao SolarMarker, koristi PDF dokumente ispunjene ključnim rečima za optimizaciju.

Napadači koji stoje iza ovih napada na taj način poboljšavaju svoju vidljivost na browserima, kako bi potencijalne žrtve doveli do malvera na zlonamernoj web lokaciji koja se predstavlja kao Gugl disk.

Prema Majkrsoftu, SolarMarker je backdoor malver koji krade podatke i kredencijale iz browsera. "SEO poisoning" je tehnika stare škole, koja koristi pretraživače za širenje malvera. U ovom slučaju, napadači koriste hiljade PDF-a ispunjenih ključnim rečima i linkovima, koje neopreznog korisnika sa više lokacija preusmeravaju na onu koja instalira zlonamerni softver.

Napad deluje tako što koristi PDF dokumente dizajnirane za rangiranje na rezultatima pretrage. Da bi to postigli, napadači su ove dokumente napunili sa više od 10 stranica ključnih reči na širok spektar tema, od „obrasca osiguranja“ i „prihvatanja ugovora“ do matematičkih odgovora, rekao je Microsoft Security Intelligence u tvitu. Zlonamerni softver je pretežno ciljao korisnike u Severnoj Americi. Napadači su hostovali stranice na Google Sites-u kao mamac za zlonamerna preuzimanja. Sajtovi promovišu preuzimanje dokumenata i često su visoko rangirani u rezultatima pretraživanja.

Foto: Shutterstock

Istraživači Majkrsofta otkrili su da su napadači počeli da koriste usluge Amazon Web Services (AWS) i Strikingly, kao i Google Sites. Kada se otvore, PDF-ovi podstiču korisnike da preuzmu .doc file ili .pdf verziju željenih informacija. Korisnici koji kliknu na link preusmeravaju se kroz 5 do 7 veb lokacija sa TLD-ovim.

Nakon višestrukih preusmeravanja, korisnici dolaze do lokacije koju kontroliše napadač, koja imitira Google disk, i od njih se traži da preuzmu file. To obično dovodi do zlonamernog softvera SolarMarker/Jupiter, koji ukradene podatke eksfiltrira na command-and-control server i nastavlja stvaranjem prečica u direktorijumu Startup, kao i modifikovanjem prečica na desktopu. Podaci Microsoft 365 Defendera pokazuju da je tehnika SEO trovanja efikasna, s obzirom na to da je Microsoft Defender Antivirus otkrio i blokirao hiljade ovih PDF dokumenata u brojnim okruženjima, rekao je Microsoft.


PROČITAJTE JOŠ

Tagovi:

Hakeri Internet Tehnologija hi tech

Komentari

0 komentara Pošaljite komentar

Ostavite komentar

Pravila komentarisanja:

Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.

Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.

Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.

Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.

PREPORUČENE AI VESTI
sledeća vest

vest dana

Politika

Društvo

Hronika

Sport

Planeta
JOŠ Planeta VESTI

Zabava

Džet set