Шкідлива програма More_eggs зловживає довірою рекрутерів

У ході нової фішингової кампанії злочинці обманюють рекрутерів фальшивими резюме зі шкідливою програмою. Новий інструмент здатний компрометувати банки, що свідчить про потребу посилення заходів безпеки.

Увага, рекрутери! Як повідомляє thehackernews.com, на вас націлена нова фішингова кампанія, яка використовує шкідливе програмне забезпечення, замасковане під резюме. Ця атака, про яку розповіла фірма з кібербезпеки eSentire, використовує давно відому технологію, але з хитрим доповненням.

Алгоритм атаки

  • Фальшиві кандидати на роботу: злочинці відповідають на легітимні оголошення про вакансії в LinkedIn, але замість резюме надсилають посилання на сайт, де розміщено шкідливе програмне забезпечення.
  • Пастка зі шкідливою програмою: після натискання на посилання завантажується замаскований файл, який виглядає як нешкідливий ярлик Windows (LNK).
  • Приховане корисне навантаження: після відкриття LNK заражає комп’ютер, запускаючи низку програм, які зрештою встановлюють програму-бекдор під назвою More_eggs.
  • Ризик викрадення даних: More_eggs може викрасти конфіденційну інформацію з інфікованого комп’ютера, що потенційно загрожує компрометацією конфіденційних даних компанії.

Павутина обману

Це не перший випадок використання More_eggs для шахрайства в LinkedIn. Раніше зловмисники надсилали фейкові пропозиції про роботу, щоб заманити жертв. Нещодавня кампанія виглядає більш таргетованою, оскільки зловмисники зосередилися на конкретних рекрутерах. Це свідчить про те, що злочинці, імовірно, полюють за ціннішими даними, ніж ті, до яких може мати доступ звичайний працівник.

Компанія eSentire також виявила інші спроби фішингу із застосуванням подібної тактики, але з іншими приманками. Наприклад, деякі кампанії використовують підроблені сайти популярного програмного забезпечення для розповсюдження своїх шкідливих програм. Ці сайти часто мають незвичні функції, зокрема вимагають ввести код для завантаження «програмного забезпечення», що є ознакою потенційного шахрайства.

Ще однією тривожною тенденцією є поширення інструментів типу «фішинг як послуга» (PhaaS), як-от V3B. Цей пакет дає змогу зловмисникам легко створювати персоналізовані фішингові кампанії, націлені на конкретні банки та регіони. V3B призначений для викрадення облікових даних для входу в систему, одноразових паролів (OTP) і навіть перехоплення логінів через QR-коди.

Що кажуть фахівці DigVel

З появою нових загроз важливо бути пильними. Ось кілька порад, як не стати жертвою фішингового шахрайства:

  • Ніколи не переходьте за підозрілими посиланнями: завжди перевіряйте адресу електронної пошти відправника й остерігайтеся неочікуваних вкладень або посилань.
  • Перевіряйте джерело: якщо ви отримали пропозицію про роботу або посилання для завантаження, пов’язане із заявкою на роботу, зв’яжіться безпосередньо з компанією, щоб підтвердити легітимність повідомлення.
  • Думайте, перш ніж завантажувати: завантажуйте програмне забезпечення лише з перевірених джерел і будьте обережні з незвичними функціями сайтів.
  • Використовуйте надійні паролі: створюйте унікальні та складні паролі для всіх своїх облікових записів в інтернеті.
  • Слідкуйте за новинами: стежте за найновішими фішинговими тактиками, щоб бути на крок попереду зловмисників.

Оскільки фішинг спрямований на людей як найслабшу ланку в кіберзахисті, найважливішим і найефективнішим способом боротьби з ним є навчання персоналу. Регулярні тренінги з розпізнавання фішингових атак і заходів протидії можуть допомогти працівникам навчитися виявляти підозрілі повідомлення та вчасно повідомляти про них фахівцям центру кібербезпеки. Під час навчань зокрема використовуються спеціальні програми-емулятори, які генерують фішингові повідомлення, що потім розсилаються співробітникам.

Ще один дієвий засіб захисту від фішингу — використання фільтрів електронної пошти. Компанії можуть використовувати антиспамові й антивірусні програми, які перевіряють вхідну електронну пошту на наявність шкідливих повідомлень, застосовуючи правила фільтрування. Популярними фільтрами електронної пошти є Microsoft Exchange Online Protection, Barracuda Email Security Gateway, Proofpoint Email Protection. Також варто налаштувати багатофакторну автентифікацію, яка може значно ускладнити доступ до облікових записів, навіть якщо зловмисник знає логін і пароль.

Фішинг — серйозна проблема кібербезпеки, і від успішної фішингової атаки, на жаль, неможливо застрахуватися зі стовідсотковою гарантією. Але захиститися можна: розуміючи характер загрози, аналізуючи вразливості свого IT-середовища та використовуючи відповідні захисні засоби. Потрібна консультація щодо налаштування системи захисту? Зверніться до DigVel прямо зараз!