Хакеры атаковали TrueConf, внедрив трояны в установщики клиентов
 

https://www.bleepstatic.com/content/.../05/19/box.jpg

Группа хактивистов Head Mare использует уязвимости в незащищенных серверах видеоконференцсистемы TrueConf для замены установщиков клиентов на вредоносные версии, которые содержат бэкдоры. По информации экспертов в области кибербезопасности, атака направлена на пользователей, которые загружают установочные файлы с официального сайта TrueConf.

Уязвимости, обнаруженные в системе, позволяют злоумышленникам обойти механизмы безопасности и внедрить в установочные пакеты вредоносный код. После установки таких пакетов на компьютеры пользователей, хакеры получают удаленный доступ к устройствам, что может привести к утечке конфиденциальной информации и другим серьезным последствиям.

Представители TrueConf уже подтвердили наличие проблемы и призвали пользователей обновить свои системы до последних версий, которые исправляют уязвимости. Однако, несмотря на это, многие пользователи могут оставаться под угрозой, если не будут соблюдать меры предосторожности при загрузке программного обеспечения.

Эксперты рекомендуют пользователям проверять целостность загружаемых файлов и использовать антивирусное программное обеспечение для защиты от потенциальных угроз. Также важным шагом является регулярное обновление программного обеспечения и систем безопасности.

Атака на TrueConf подчеркивает важность обеспечения безопасности видеоконференцсистем, которые стали особенно актуальными в условиях удаленной работы. Хакеры продолжают использовать различные методы для компрометации систем и кражи данных, что делает вопрос кибербезопасности более актуальным, чем когда-либо.

Источник новости:
BleepingComputer

Читать полностью