Oszustwo inwestycyjne jest tak wyrafinowane, że każdy może się na nie nabrać.

(NLĐO) - Jeśli użytkownik postąpi zgodnie z instrukcjami oszusta, urządzenie automatycznie pobierze złośliwe oprogramowanie i uruchomi oprogramowanie szpiegujące, kradnąc dane użytkowników.

Globalny zespół ds. badań i analiz (GReAT) firmy Kaspersky poinformował właśnie o najnowszej aktywności grupy hakerskiej APT BlueNoroff – odłamu znanej grupy cyberprzestępczej Lazarus – w ramach dwóch wyrafinowanych kampanii ukierunkowanych ataków: GhostCall i GhostHire.

Kampanie te były wymierzone w organizacje Web3 i kryptowaluty w Indiach , Turcji, Australii i wielu krajach Europy i Azji. Trwają co najmniej od kwietnia 2025 r.

Uważa się, że w kampaniach GhostCall i GhostHire wykorzystano nowe techniki włamań i specjalnie zaprojektowane złośliwe oprogramowanie, aby atakować systemy programistów oraz organizacje i przedsiębiorstwa blockchain w celu osiągnięcia korzyści finansowych.

Ataki te były wymierzone przede wszystkim w systemy operacyjne macOS i Windows i były koordynowane za pośrednictwem ujednoliconej infrastruktury dowodzenia i kontroli.

Kampania GhostCall była skierowana na urządzenia z systemem macOS. Atakujący kontaktowali się z ofiarami za pośrednictwem Telegrama, podszywając się pod inwestorów venture capital, a nawet wykorzystywali przejęte konta prawdziwych przedsiębiorców i założycieli startupów, aby proponować inwestycje lub partnerstwa.

Metoda ataku kampanii GhostCall

Może ci się spodobać

Jakie umiejętności i kwalifikacje są potrzebne specjalistom ds. cyberbezpieczeństwa w dobie sztucznej inteligencji?Założyciel firmy Kaspersky uważa, że ​​młodzi ludzie, którzy chcą rozwijać karierę w dziedzinie cyberbezpieczeństwa, muszą mieć solidne podstawy z matematyki, logicznego myślenia i umiejętność ciągłego uczenia się w dobie sztucznej inteligencji (AI).

Organizacja Narodów Zjednoczonych ostrzega przed atakami złośliwego oprogramowania na szpitale.

Brazylia prowadzi dochodzenie w sprawie hakerów, którzy włamali się do systemu ostrzegania i rozpowszechniali fałszywe wiadomości w całym kraju.Seria fałszywych ostrzeżeń przed katastrofami pojawiła się na telefonach obywateli Brazylii po cyberataku na krajowy system ostrzegania.

Następnie ofiary zaproszono do udziału w „spotkaniu inwestycyjnym” na fałszywych stronach internetowych, które imitowały interfejs Zoom lub Microsoft Teams.

Podczas tego sfingowanego spotkania ofiara zostanie poproszona o zaktualizowanie aplikacji w celu naprawienia problemu z dźwiękiem. Po spełnieniu prośby urządzenie pobierze złośliwy kod i zainstaluje oprogramowanie szpiegujące.

W kampanii GhostHire, ta wyrafinowana grupa atakująca za pomocą zaawansowanych, trwałych zagrożeń (APT) zaatakowała programistów blockchain, podszywając się pod rekruterów. Ofiary zostały oszukane i nakłonione do pobrania i uruchomienia repozytorium GitHub zawierającego złośliwy kod, podszywający się pod test umiejętności.

Metody wykorzystane w kampanii cyberataku na GhostHire.

Gdy ofiara otworzy i uruchomi zawartość, złośliwe oprogramowanie automatycznie zainstaluje się na komputerze, dostosowując się do systemu operacyjnego ofiary.

Stany Zjednoczone - Wietnam: Nie przegap

Ambasador Nguyen Quoc Dung odwiedza i pracuje w Minnesocie, USA.W dniach 28-30 czerwca ambasador Wietnamu w Stanach Zjednoczonych, Nguyen Quoc Dung, złożył wizytę i pracował w Minnesocie.

Wietnam zachęca amerykańskie przedsiębiorstwa do zwiększenia inwestycji w zaawansowane technologie.Rankiem 26 czerwca w siedzibie rządu wicepremier Ho Quoc Dung przyjął Jeffa Place'a, dyrektora ds. łańcucha dostaw w Coherent Group (USA). Podczas spotkania wicepremier potwierdził, że Wietnam zachęca amerykańskie firmy do zwiększania inwestycji, zwłaszcza w branżę zaawansowanych technologii, innowacji i półprzewodników.

Zachęcać amerykańskie przedsiębiorstwa do zwiększenia inwestycji w sektorach zaawansowanych technologii.Wicepremier Ho Quoc Dung powiedział, że Wietnam chętnie przyjmie amerykańskie przedsiębiorstwa do dalszego rozszerzania swojej działalności na terenie Wietnamu, szczególnie w branżach high-tech i sektorach o wysokiej wartości dodanej.

Kaspersky zaleca ostrożność w przypadku atrakcyjnych ofert i propozycji inwestycyjnych. Zawsze weryfikuj tożsamość nowych kontaktów, zwłaszcza jeśli kontaktują się z Tobą za pośrednictwem Telegramu, LinkedIn lub innych mediów społecznościowych.

Należy pamiętać, że do wymiany poufnych informacji należy używać wyłącznie uwierzytelnionych i bezpiecznych kanałów komunikacji wewnętrznej, zawsze brać pod uwagę możliwość, że konto znajomego zostało naruszone, i unikać uruchamiania niezweryfikowanych skryptów lub poleceń mających na celu jedynie „naprawienie błędów”...

Source: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm