Investiční podvod je tak sofistikovaný, že mu může naletět kdokoli.

(NLĐO) - Pouhým dodržením pokynů podvodníka zařízení automaticky stáhne malware a aktivuje spyware, čímž ukradne informace lidí.

Globální výzkumný a analytický tým společnosti Kaspersky (GReAT) právě oznámil nejnovější aktivitu hackerské skupiny BlueNoroff s názvem APT – odnože nechvalně známé kyberzločinecké skupiny Lazarus – prostřednictvím dvou sofistikovaných cílených útočných kampaní GhostCall a GhostHire.

Tyto kampaně byly zaměřeny na organizace Web3 a kryptoměny v Indii , Turecku, Austrálii a řadě zemí v Evropě a Asii a probíhají nejméně od dubna 2025.

Předpokládá se, že kampaně GhostCall a GhostHire používaly nové techniky narušení a na míru navržený malware k cílení na systémy vývojářů a útokům na blockchainové organizace a podniky za účelem finančního zisku.

Tyto útoky byly primárně zaměřeny na operační systémy macOS a Windows a byly koordinovány prostřednictvím jednotné infrastruktury velení a řízení.

Kampaň GhostCall cílila na zařízení s operačním systémem macOS. Útočníci oslovovali oběti prostřednictvím Telegramu, vydávali se za investory rizikového kapitálu a dokonce využívali napadené účty skutečných podnikatelů a zakladatelů startupů k nabízení investičních nebo partnerských příležitostí.

Metoda útoku kampaně GhostCall

Mohlo by vás zajímat

Německo slavnostně otevírá Centrum pro boj s kombinovanými hrozbami.Německo právě slavnostně otevřelo v Berlíně Společné operační centrum pro hrozby, jelikož vláda zintenzivňuje opatření na posílení národní bezpečnosti.

Kybernetické útoky zaměřené na vydírání se stanou složitějšími.

Nový závod mezi bezpečností s využitím umělé inteligence a kyberkriminalitou.Pryč jsou doby snadno identifikovatelných masových útoků; kyberzločinci v jihovýchodní Asii přecházejí k modelu „nenápadného narušení“, kdy kradou data a získávají kontrolu nad systémy po delší dobu. V reakci na to jsou digitální finanční společnosti nuceny urychlit investice do umělé inteligence a budovat vícevrstvé bezpečnostní obranné mechanismy na ochranu digitální důvěry.

Oběti byly poté pozvány k účasti na „investiční schůzce“ na podvodných webových stránkách, které napodobovaly rozhraní Zoomu nebo Microsoft Teams.

Během této falešné schůzky bude oběť požádána o aktualizaci aplikace, která opraví problém se zvukem. Jakmile oběť vyhoví, zařízení stáhne škodlivý kód a nasadí spyware.

V kampani GhostHire se tato sofistikovaná skupina útočící s využitím pokročilých perzistentních hrozeb (APT) zaměřila na vývojáře blockchainu tím, že se vydávala za náboráře. Oběti byly podvedeny ke stažení a spuštění repozitáře GitHub obsahujícího škodlivý kód, maskovaného jako test dovedností.

Metody použité v kybernetické kampani GhostHire.

Když oběť otevře a spustí obsah, malware se automaticky nainstaluje do počítače a přizpůsobí se tak, aby vyhovoval operačnímu systému oběti.

Spojené státy - Vietnam: Nepropásněte

Vietnam povzbuzuje americké firmy k rozšíření investic do vyspělých technologií.Ráno 26. června v sídle vlády přijal místopředseda vlády Ho Quoc Dung pana Jeffa Place, ředitele dodavatelského řetězce společnosti Coherent Group (USA). Během setkání místopředseda vlády potvrdil, že Vietnam povzbuzuje americké podniky k rozšíření investic, zejména v oblasti high-tech, inovací a polovodičového průmyslu.

Povzbuzovat americké firmy k rozšíření investic do high-tech odvětví.Místopředseda vlády Ho Quoc Dung uvedl, že Vietnam vítá, aby americké firmy pokračovaly v rozšiřování svých aktivit ve Vietnamu, zejména v technologicky vyspělých odvětvích a sektorech s vysokou přidanou hodnotou.

Vietnam a Spojené státy posilují spolupráci při řešení následků války.VTV.vn - Generální tajemník a prezident To Lam přijal 22. června úřadujícího tajemníka amerického námořnictva Hung Caa.

Společnost Kaspersky doporučuje opatrnost při výběru atraktivních nabídek nebo investičních návrhů. Vždy ověřte totožnost všech nových kontaktů, zejména pokud vás kontaktují prostřednictvím Telegramu, LinkedInu nebo jiných platforem sociálních médií.

Upozorňujeme, že pro výměny citlivých informací byste měli používat pouze ověřené a zabezpečené interní komunikační kanály, vždy zvažte možnost, že byl účet přítele napaden, a vyhněte se spouštění neověřených skriptů nebo příkazů pouze za účelem „opravy chyb“...

Zdroj: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm