מקור: Palo Alto Unit 42

תמונת תקציר לחדשת סייבר: קמפיין נוזקות חדש: שימוש בסרטוני גיימינג ביוטיוב והרעלת SEO להפצת איומים

חוקרי יחידת Unit 42 של חברת פאלו אלטו נטוורקס חשפו קמפיין תקיפה מתוחכם המנצל פלטפורמות תוכן לגיטימיות ותשתיות נפוצות להפצת נוזקות בארגונים. על פי הדיווח, התוקפים משתמשים בסרטוני גיימינג ביוטיוב כפיתיון, בשילוב טכניקות של הרעלת תוצאות חיפוש (SEO poisoning), כדי להוביל משתמשים להורדת קבצים זדוניים. הקמפיין מתבסס על רשתות הפצת נוזקות המנצלות תשתיות לגיטימיות כדי להחדיר מספר מטענים זדוניים (multi-payload) לרשתות ארגוניות. המחקר מדגיש את הקושי הגובר בזיהוי איומים המוסווים תחת שירותים מוכרים, ומזהיר כי שימוש בתשתיות אלו מאפשר לתוקפים לעקוף מנגנוני הגנה מסורתיים ולהוציא לפועל פעילויות זדוניות תחת מעטה של תנועה לגיטימית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות