Vigyázat! Fertőzött Teams telepítő terjed a neten

​Veszélyes trójai programot terjesztő Teams telepítők kezdtek terjedni az interneten, amik a vállalati hálózatokra is komoly kockázatot jelentenek.
 

Egy újabb alvilági kampány vette kezdetét az interneten, amely a széles körben használt Microsoft Teams ismertségével igyekszik visszaélni. A támadássorozatra elsőként a Blackpoint biztonsági kutatói figyeltek fel.
 
A vizsgálatok szerint a csalók ezúttal is SEO-trükkökkel, valamint Google Ads hirdetésekkel próbálják elérni, hogy minél többen töltsenek le egy manipulált Teams telepítőfájlt. A problémás hirdetésekre való kattintást követően egy olyan hamis weblap nyílik meg, amely megszólalásig hasonlít a Microsoft Teams oldalára. A letöltés indításakor pedig egy "MSTeamsSetup.exe" nevű fájl kerül a számítógépre. Ez a fájlnév megegyezik az eredeti Teams telepítőállomány nevével, azonban a fájl digitális aláírása már nem a Microsofté. 
 
A valódi problémák akkor kezdődnek, amikor a felhasználó a letöltött fájlt elindítja. Ekkor ugyanis a Teams helyett az Oyster trójai programmal fertőződik meg a számítógépe.

 

 

Olvassa tovább
Prémium előfizetéssel!

  Tovább olvasom   

Iratkozzon fel hírlevelünkre!

További hírek

Kiberbiztonság: lemaradásban vannak az ipari rendszerek

Zsarolóvírusokkal száll szembe a Google Drive

​Amikor az AI a hackerek kezére játszik

Célkeresztbe kerültek a Python fejlesztők