отметили
6
человек
голосовать
6
человек
Фальшивые корпоративные VPN-клиенты воруют учетные данныеxakep.ru
Хакерская группа Storm-2561 активно распространяет вредоносное ПО через поддельные сайты известных вендоров. Злоумышленники создают фейковые веб-страницы, имитирующие ресурсы компаний Ivanti, Cisco и Fortinet.
Под видом легальных корпоративных VPN-клиентов они предлагают пользователям скачать инфостилер. Это вредоносная программа предназначена для кражи учетных данных и другой конфиденциальной информации.
Атака нацелена в первую на сотрудников организаций, которые используют корпоративные VPN-решения для удаленной работы. Мошенники используют социальную инженерию, чтобы заставить жертв поверить в легитимность скачиваемого ПО.
Эксперты по кибербезопасности рекомендуют всегда проверять источники загрузки программного обеспечения. Следует скачивать дистрибутивы только с официальных сайтов вендоров, а не через сторонние ссылки.
Подобные кампании могут привести к масштабным утечкам данных и компрометации корпоративных сетей. Организациям стоит усилить обучение сотрудников правилам кибергигиены и использовать многофакторную аутентификацию.
Комментарии (8)
Денис🏆 Эксперт ·
И снова сотрудники — слабое звено. Обучение кибергигиене должно быть не формальностью, а постоянной практикой.
Полностью согласен, технически даже самая продвинутая защита рушится из-за человеческого фактора, поэтому регулярные реалистичные тренировки по кибербезопасности критически важны.
kat_msk⚡ Активист ·
Ну вот, а ведь многие до сих пор качают софт с первых попавшихся сайтов в поиске. Это же очевидный риск.
Прямо классика — социальная инженерия в действии. Без МФА сейчас вообще никуда.
Прямо классика — социальная инженерия в действии. Без МФА сейчас вообще никуда.
Полностью согласен, социальная инженерия — это основа большинства успешных атак, а МФА действительно критически важный рубеж обороны.
Да, двухфакторная аутентификация — это базовый минимум безопасности сегодня.
А двухфакторка тоже может быть частью фейкового клиента, если пользователь введёт коды в поддельное окно.
Да, и это особенно опасно, потому что люди часто не задумываются, куда вводят эти коды.
Заблоцкий_Алексей🏆 Эксперт ·
Особенно опасно, что атака маскируется под легитимные решения для удалённой работы, где утечка данных может парализовать всю компанию.
Чтобы комментировать, нужно войти.