Công ty bảo mật ESET cảnh báo các cuộc tấn công có chủ đích của các nhóm tấn công tiên tiến ở khu vực trung tâm châu Âu, bao gồm Slovakia.
Họ cố gắng truyền bá mã độc bằng các kỹ thuật xã hội, ví dụ Thông qua các email lừa đảo, Giả vờ cập nhật các giải pháp bảo mật của ESET và sử dụng sai tên của nó.
Tin nhắn lừa đảo chỉ ra tập tin thực thi độc hại. Sau khi cài đặt, người dùng sẽ thấy ngay cả một cửa sổ bật lên giả mạo rằng chương trình đã được cài đặt thành công và thiết bị được bảo vệ.
“Người dùng đã cài đặt một mã độc hại trên thiết bị, sau đó cố gắng tải xuống một cấp độ mã độc khác. Nó có thể điều khiển từ xa thiết bị bị nhiễm hoặc tạo một cửa sau trong đó,” Ondrej Kubovič, chuyên gia bảo mật kỹ thuật số từ ESET, nói.
Các giải pháp ESET ngăn chặn mối đe dọa này và bảo vệ khách hàng bằng các giải pháp bảo mật ESET được cập nhật từ nó.
con nai. Hình ảnh.Chúng tôi biết các nhóm
Đây rõ ràng là một cuộc tấn công nhắm mục tiêu vào các công ty ở Trung Âu. Các nhóm ảo Kimsuky và Lazarus được biết đến đằng sau mã độc. Họ nhận ra rằng bằng cách điều chỉnh chiến dịch của mình vào môi trường mục tiêu, họ có thể tăng hiệu quả của cuộc tấn công, đó là lý do tại sao họ giả vờ là các chương trình phổ biến Trong khu vực. “ Kubovic giải thích là tốt.
Nhóm Internet Kimsuky Và Lazarus Họ đứng đằng sau các cuộc tấn công chủ yếu vào các mục tiêu của Hàn Quốc, chẳng hạn như cuộc tấn công vào nhà máy thủy điện của Hàn Quốc và Hàn Quốc vào năm 2014. Lazarus được cho là đã tấn công lớn vào Sony và nhóm này bị nghi ngờ triển khai WannaCry Ransomware.
Trong năm 2017, nó đã tấn công một số công ty nước ngoài và các cơ sở y tế nổi tiếng.
ESET cảnh báo các công ty và người dùng gia đình rằng họ không gửi thông tin cập nhật về các sản phẩm bảo mật của họ thông qua e-mail hoặc tin nhắn tương tự.
Để bảo mật hơn, chúng tôi khuyên bạn nên như sau:
- Luôn sử dụng phiên bản mới nhất của giải pháp bảo mật ESET, luôn luôn thông tin về phiên bản được sử dụng trực tiếp trong sản phẩm đã cài đặt.
- Không tắt tính năng này trong sản phẩm ESET ESET LiveGrid Tự động truyền các mẫu được phát hiện, nhờ đó, giải pháp bảo mật nhận được thông tin nhanh hơn và chi tiết hơn về các mối đe dọa mới nhất và do đó có thể bảo vệ người dùng hiệu quả hơn.
