Falskt Reddit-forum upptäckt som sprider skadlig kod.

Enligt TechRadar har cybersäkerhetsexperter på Sekoia precis upptäckt hundratals falska Reddit- och WeTransfer-webbplatser som är utformade för att sprida den skadliga programvaran Lumma Stealer. Denna typ av skadlig programvara kan stjäla känslig information som lösenord, finansiell data och personlig information.

Reddit har utgetts för att sprida skadlig programvara som stjäl data.

Sofistikerad bedrägeri som utger sig för att vara Reddit

Följaktligen skapade hackare ett flertal falska trådar på Reddit där användare frågade om en specifik programvara, och förövarna publicerade länkar till en falsk WeTransfer-sida som innehöll skadlig kod förklädd till legitim programvara.

Det är värt att notera att den falska programvaran som användes i kampanjen var OpenText Encase Forensic, ett specialiserat verktyg för digital analys. Detta tyder på att förövarna kan rikta in sig på brottsbekämpande myndigheter, cybersäkerhetsexperter eller företag.

Gränssnittet för en falsk Reddit-sida med en vilseledande URL.

BILD: SKÄRMBILD FRÅN PIPANDE DATOR

Både de falska Reddit- och WeTransfer-sajterna är utformade för att se väldigt lika ut som de riktiga webbplatserna, och använder både .org- och .net-domännamn för att öka trovärdigheten. Nedladdningslänkarna på den falska WeTransfer-sajten leder dock till den skadliga programvaran Lumma Stealer.

Sekoia har nu publicerat en lista över falska webbplatser på GitHub för att varna användare, vilken finns på tinyurl.com/fakeredditsusites .

För att undvika att bli offer för denna bluff måste man vara försiktig med länkar för nedladdning av programvara från okända källor, särskilt på sociala medier, och alltid dubbelkolla URL:en innan man klickar på någon länk.

Källa: https://thanhnien.vn/phat-hien-dien-dan-reddit-gia-mao-phat-tan-ma-doc-185250124225625762.htm