מקור: The Hacker News

תמונת תקציר לחדשת סייבר: קבוצת האקרים איראנית משתמשת במבחני תכנות מזויפים להפצת נוזקות רב-פלטפורמיות

קבוצת התקיפה האיראנית המכונה Nimbus Manticore עושה שימוש בטקטיקה של התחזות למגייסים במטרה להטעות מפתחים ולהוביל אותם להוריד נוזקות מסוג סוס טרויאני לגישה מרחוק (RAT). על פי מחקר של חברת אבטחת המידע Kaspersky, התוקפים מפיצים כלי תקיפה חדשים שפותחו בשפות Node.js ו-JavaScript, המיועדים לפעול בסביבות עבודה מגוונות כולל מערכות הפעלה מסוג לינוקס ו-macOS. מדובר בהתפתחות משמעותית ביכולות הטכניות של הקבוצה המשתמשת בתירוץ של מבחני תכנות כדי לחדור למערכות היעד, ובכך מרחיבה את טווח הפעולה שלה לעבר מפתחי תוכנה וארגונים טכנולוגיים שונים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות