DCRAOR DCOS распространяется через эти видео на YouTube. Хакеры могут достичь вашего устройства и повредить vosveteit.sk
Кибернетические преступники Реабилированное массовое распределение опасной троянской лошади Dcratэто служит Farter Access Trojan Horse (Крыса). Вредоносные программы распространяются YouTube а Целевое хранилище файловГде Замаскированы как игровые читы, игровые автоматы или машины для игры в игрыПолем Цель – получить Доступ к устройству жертвы и украсть конфиденциальные данные, Жертва может не заметить, что это была целью кибер -атаки. Проблема привлекает портальное вредоносное ПО. Новые.
Как распространяется DCRAT?
Основной канал распределения YouTubeгде нападавшие Они создают фальшивые учетные записи или злоупотребляют зараженными профилямиПолем В видео они предлагают ссылки на »Эксклюзивный« Игра помогаеткоторые направлены на Известный файл -storageПолем Там он расположен Защищенный паролем архивс Пароль отображается в описании видеоВОЗ уменьшает подозрения в жертвахПолем После очистки файла Тем не менее, они получают опасную троянскую лошадь вместо игрового инструмента.
Злоумышленники используют Различные методы социальной инженериикак они есть Ложные отзывы Или Позитивные комментарии под видеок повысить доверие к мошенничествуПолем Таким образом Они нацелены на молодых игроков, которые менее осторожны с загрузкой неконтролируемых файлов.
Что может сделать DCRAT?
DCRAT есть Модульная вредоносная программаэто возможно увеличено различными плагинамиПолем Может сделать Зарегистрируйте все нажатия клавишиПолем Нападавшие Они получают пароли и данные входа в системуПолем Кроме того, он знает тайно включить веб -камеру,, Чтобы снять видео Или Сделайте фотографии без знаний пользователяПолем У него тоже есть Возможность загружать конфиденциальные файлы с спорного устройства а Exfilts хранят веб -браузеры и другие приложенияПолем Кроме того, это может быть используется для распространения дополнительной вредоносной программыкак они есть Криптовалюты Или Ransomvér.
Как работает хакера -инфраструктура?
DCTA -Phone SI Они арендовали домены второго уровня (чаще всего в .ru -zone),, где Они создают численные помеченные субдоменыПолем Они есть Используется для размещения серверов вредоносных программ (So -Назван C2 -Servers). С начала года было записано Не менее 57 новых доменовДля нескольких десятков Он уже активно общается с жертвами.
Не упускайте из виду
Включите эту функцию Android прямо сейчас. Может защитить вас от мошенничества! По умолчанию он отключен
Интересно, что в доменах Они используют такие слова, как «Nyashka», «nyashkoon» или «Nyashtyan«Эти термины есть Популярен среди поклонников аниме и манги и означает “Хороший” Или “Золото”. Это говорит о том, что нападавшие Нацеливаться на сообщество молодых игроковКто может быть более восприимчиво к похожим канавам.
Кто наиболее подвержен риску?
В соответствии с доступными данными До 80 % жертв инфекций DCRAT из РоссииПолем УЛАДОВОБОРЫ, хотя Распространяется на Беларусь, Казания и Китайс Количество инфекций также в Европе и Соединенные Штаты. Они самые частые жертвы Игроки и молодые пользователи Интернетакто остается Прикрепите «бесплатные» версии игр и мошеннических программПолем Молодые пользователи при загрузке файлов менее осторожны а склонны игнорировать предупреждения о безопасностиЧто делает их идеальная цель Для киберпреступников.
Кибер-угроза растетИтак, есть важно быть осторожнымПолем Если ты хочешь Избегайте раздраженияПолем Официальные игровые платформы и ресурсыПолем Также необходимо учиться в кибербезопасности и контролировать текущие тенденции вредоносных программ. Нет необходимости недооценивать безопасность в Интернете, так как даже одно невнимание может привести к потере личных данных или финансов.
Автор публикации
КОММЕНТЫ