Исследователи в области кибербезопасности выявили новую многоступенчатую цепочку атак, которая использует социальную инженерию и страницы Blogger для доставки информации о краже данных, известной как PureLogs. Данная активность получила кодовое название VEIL#DROP от компании Securonix.

Согласно информации, предполагается, что начальные пакеты вредоносного ПО распространяются либо через целевой фишинг, либо через компрометацию сайта, когда ничего не подозревающий пользователь попадает на заражённую страницу. В таких случаях злоумышленники могут использовать различные методы, чтобы обмануть пользователей и заставить их загрузить вредоносные файлы.

PureLogs Stealer нацелен на сбор конфиденциальной информации, включая учетные данные для различных онлайн-сервисов. Это может включать пароли, данные кредитных карт и другую личную информацию, что делает его весьма опасным инструментом для киберпреступников.

В исследовании подчеркивается, что использование платформы Blogger позволяет злоумышленникам оставаться под радаром, так как страницы блогов часто воспринимаются как безопасные. Это создает дополнительные трудности для защиты пользователей от таких угроз.

Эксперты рекомендуют пользователям быть особенно бдительными и не переходить по подозрительным ссылкам, а также избегать загрузки файлов из ненадежных источников. Также важно использовать актуальное программное обеспечение для защиты от вредоносных программ и регулярно обновлять пароли.

Ситуация с VEIL#DROP подчеркивает необходимость повышенного внимания к вопросам кибербезопасности и осведомленности о методах, используемых злоумышленниками для атак на пользователей.

Источник новости:
The Hacker News

Читать полностью