Inspirace pro svatbu na zámku Nelahozeves
Cestovní ruch 18. 5. 2024 04:57Svatby jako neselhávající a výhodný typ eventů vítá každý provozovatel vhodné lokality. Se zajímavým marketingovým počinem, jak se na tomto...
Experti z laboratoří FortiGuard Labs nedávno odhalili zločineckou skupinu, která využívá YouTube kanály k šíření nebezpečného kódu Lumma Stealer. Ten krade uživatelům přihlašovací údaje i další citlivá data. Typickým zdrojem jsou videa s tematikou cracknutých aplikací. Na oko se tváří jako návod, jak obejít placení některého z populárních programů, a obsahují škodlivé URL adresy, často zkrácené nástroji typu TinyURL nebo Cuttly.
„Lumma Stealer se zaměřuje na citlivé informace v napadeném zařízení. Tento typ malwaru dokáže uživateli ukrást přihlašovací údaje, systémová data i informace z prohlížeče, nebo například získat přístup ke kryptopeněžence,“ říká Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu. Malware Lumma Stealer je nabízen na dark webu již od roku 2022 a bezpečnostní experti zaznamenali globálně více než dvanáct serverů ovládaných útočníky, kde se ukradené informace shromažďují.
V první fázi útoku se hacker nabourá do účtu některého z tvůrců obsahu na platformě YouTube a nahraje videa tvářící se jako návod na bezplatnou instalaci placeného softwaru. Popisek u videa pak uživatele vyzývá ke stažení ZIP souboru. Aby se útočníci vyhnuli blokování webovými filtry, využívají k uložení souborů místo vlastních serverů různé open-source platformy, jako jsou například GitHub a MediaFire. Soubory ovšem neobsahují nástroj k instalaci vytoužené aplikace, jak slibuje popisek u videa, ale vedou k přímému stažení nového privátního .NET zavaděče, který následně do napadeného zařízení pustí malware Lumma Stealer. O tom, že tento typ podvodu je stále živý a úspěšně šíří malware svědčí i fakt, že soubory ke stažení jsou pravidelně aktualizovány a počet stáhnutí neustále narůstá.
Šíření Lumma Stealer prostřednictvím YouTube je sofistikovaným způsobem, jak získat důvěru uživatelů. Instalační ZIP soubory jsou účinnou návnadou a využívají motivaci uživatelů nainstalovat si danou aplikaci. URL adresy z webových stránek s otevřeným zdrojovým kódem mají ještě více oslabit nedůvěru uživatelů. Jak se tedy vyhnout bezpečnostnímu riziku? „Zvýšená obezřetnost je třeba v případě nejasného zdroje aplikací. Uživatelé by vždy měli využívat pouze legitimní programy pocházející od renomovaných poskytovatelů, které jsou bezpečného, ověřeného původu,“ shrnuje nejúčinnější způsob obrany Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.
Co zámek nabídne? Dopoledne od 10 hodin je...
V roce 2022 se v ČR uskutečnilo na padesát pět...
Zámek Nelahozeves má konkurenční výhodu v relativní blízkosti Prahy...
Akce Inspirace ke svatbě na zámku se samozřejmě...
Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti...
Útoky začaly v průměru 4,76 dní poté, co...
Útoky se týkaly méně než 9 % všech...
Botnety prokázaly neuvěřitelnou odolnost – v průměru trvalo...
„Itálie je pro nás prvním krokem na západ...
Aktuálně Bonami provozuje své služby v České republice,...
„Podnikatelé ve zpracovatelském průmyslu ale narážejí na řadu...
Jednou z brzd rozvoje tuzemského zpracování dřeva s...
Projekt GPtents řeší problémy s ubytováním na velkých...
Nápad na projekt GPtents se zrodil v roce...
GPtents aktuálně zastřešují ubytování na 4 akcích ve...
Důvodem změny obchodního modelu ČSA je zefektivnění provozu...
Pro klienty ČSA se nic nemění. Značka ČSA...