Новая кампания малвари использует Google DoubleClick для доставки RAT DesckVB
 

https://blogger.googleusercontent.co...ad-malware.jpg

Исследователи в области кибербезопасности выявили новую кампанию малвари, которая использует домен Google DoubleClick для обхода систем обнаружения и доставки удалённого трояна доступа (RAT) под названием DesckVB. Эта стратегия позволяет злоумышленникам скрыть свои действия за легитимным доменом, что затрудняет выявление их активности средствами защиты.

По информации экспертов, перед тем как жертва попадёт на серверы злоумышленников, её действия проходят через DoubleClick — домен, принадлежащий Google, который часто не вызывает подозрений у средств защиты. Это делает кампанию особенно опасной и эффективной, поскольку многие системы безопасности не рассматривают трафик из таких источников как потенциально угрожающий.

Malspam-кампания использует различные методы социальной инженерии для привлечения внимания пользователей и побуждения их к взаимодействию с вредоносными ссылками или вложениями. Как правило, жертвы получают электронные письма, содержащие заманчивые предложения или важные уведомления, что увеличивает вероятность того, что они откроют вложенные файлы или перейдут по ссылкам.

После того как жертва взаимодействует с контентом, происходит загрузка DesckVB RAT, который предоставляет злоумышленникам удалённый доступ к системе жертвы. Это может привести к утечке конфиденциальной информации, установке дополнительного вредоносного ПО и другим опасным последствиям.

Эксперты настоятельно рекомендуют пользователям быть внимательными к электронным письмам от незнакомых отправителей и проверять ссылки перед переходом. Обновление антивирусного программного обеспечения и использование дополнительных средств защиты также могут помочь снизить риск заражения.

Кибербезопасность требует постоянного внимания, и подобные угрозы подчеркивают важность обучения пользователей и применения комплексных защитных мер. Следует внимательно следить за новыми трендами в области киберугроз, чтобы оставаться в безопасности в цифровом пространстве.

Источник новости:
The Hacker News

Читать полностью