Открытый сервер раскрыл инструментарий фишинга с поддержкой ИИ за вредоносной кампанией с использованием WebDAV
Был обнаружен открытый сервер, содержащий инструментарий фишинга с поддержкой ИИ, который использовался для вредоносной кампании против пользователей Windows в Мексике. Открытый сервер содержал 1048 файлов, включая шаблоны приманки, тесты на подделку имен файлов, эксперименты с выполнением кода и файлы дропперов. Это открытие подчеркивает важность информационной безопасности и необходимости защиты от фишинга.
Подробности
Инструментарий фишинга, обнаруженный на открытом сервере, содержал два живых цепочки кампаний. Одна из них была нацелена на пользователей Windows в Мексике и использовала поддельный сайт для проверки правительственных удостоверений person по протоколу WebDAV для распространения вредоносного ПО. Это вредоносное ПО было способно похищать конфиденциальную информацию у пользователей. Исследователи из Rapid7 отметили, что инструментарий включал в себя файлы, содержащие шаблоны для фишинговых писем и тесты для проверки поддельных имен файлов, чтобы избежать обнаружения вредоносного ПО.Что делать
Чтобы защититься от подобных攻击 фишинга, пользователям необходимо быть осторожными при получении писем с подозрительными ссылками или вложениями. Кроме того, рекомендуется использовать функции многофакторной аутентификации (MFA) и шифрование трафика TLS, чтобы обеспечить безопасность данных. Использование виртуальных частных сетей (VPN) также может помочь защитить от таких атак. Итог: Это открытие подчеркивает важность информационной безопасности и необходимости защиты от фишинга. Используя инструменты безопасности и следуя рекомендациям по безопасности, пользователи могут снизить риск попадания под атаку фишинга.Источник: The Hacker News