پرش به محتوا
آخرین اخبار
هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console
اخبار

بدافزار MosaicLoader ویندوز را با تبلیغات آلوده می‌کند

مرداد ۱۷, ۱۴۰۰ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – بدافزاری که MosaicLoader نام‌گذاری شده می‌تواند ویندوز را از طریق تبلیغات آلوده کند.

نوعی بدافزار که به تازگی از طریق آگهی‌های تبلیغاتی در نتایج جست‌وجو شده اینترنتی قربانیان خود را شکار می‌کند، به عنوان درگاه اختصاصی برای سرقت رمزهای عبور، نصب سیستم‌های شناسایی رمزارز و انتشار بدافزارهای تروجان به کار گرفته می‌شود.

این بدافزار که به شکل ویژه سیستم عامل ویندوز را مورد هدف قرار می‌دهد توسط مرکز امنیتی بیت‌دیفندر شناسایی و تشریح شده و از آن با نام MosaicLoader یاد می‌کنند.

بدافزار مذکور تاکنون چندین قربانی را در سراسر جهان آلوده کرده و هکرهایی که آن را مدیریت می‌کنند در تلاش هستند تا حد امکان سیستم‌های مربوطه را به خطر بیندازند.

بدافزار جدید، تهدیدهای مختلفی را روی دستگاه‌های در معرض خطر ایجاد می‌کند که ازجمله آن می‌توان به انتشار یک برنامه مخرب موسوم به Glupteba یاد کرد که یک درِ پشتی را روی سیستم‌های آلوده ایجاد می‌کند و سپس برای سرقت اطلاعات حساس ازجمله نام کاربری، رمزهای عبور و اطلاعات مالی فعالیت‌های خود را پیش می‌برد.

این بدافزار برخلاف بسیاری از انواع مشابه که از طریق حملات فیشینگ یا آسیب‌‌پذیری‌های نرم‌افزاری وصله نشده قربانیان خود را شکار می‌کنند، به روش دیگر و از طریق آگهی‌های تبلیغاتی منتشر شده در نتایج جست‌وجوهای اینترنتی وارد سیستم قربانی می‌شود.

زمانی که کاربران نسخه‌های کرَک شده نرم‌افزار محبوب خود را در اینترنت جست‌وجو می‌کنند، پیوندهای بدافزار در قسمت بالای نتایج جست‌وجو ظاهر می‌شود. در این زمان سیستم خودکار مخصوص خرید و ارائه فضای تبلیغاتی مورد سوءاستفاده قرار می‌گیرد و هیچ شخصی به جز مهاجمان سایبری نمی‌داند که این فضا آلوده شده است.

منبع : همکاران سیستم

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.