Недавние исследования в области кибербезопасности выявили, что группа злоумышленников, действующая с финансовыми мотивами, запустила новую кампанию по распространению вредоносного ПО, известного как Vidar Infostealer. Основной целью этой кампании стали малые и средние предприятия (МСП), которые, как правило, менее защищены от киберугроз.

Злоумышленники используют привлекательные приманки, такие как взломанное или пиратское программное обеспечение, чтобы заманить пользователей. Как только жертва скачивает и устанавливает подобное ПО, на её устройство устанавливается не один, а два типа вредоносного программного обеспечения. Первое — это Vidar Infostealer, предназначенное для кражи конфиденциальной информации, такой как логины, пароли и данные банковских карт.

Второй компонент представляет собой программу для криптомайнинга, которая использует вычислительные мощности зараженного устройства для заработка на криптовалюте. Таким образом, злоумышленники не только крадут данные, но и извлекают прибыль от использования ресурсов жертвы.

Эксперты по кибербезопасности предупреждают, что подобные атаки могут привести к серьезным финансовым потерям для компаний, а также к утечкам конфиденциальной информации. МСП, как правило, имеют ограниченные ресурсы для защиты своих систем, что делает их особенно уязвимыми для таких угроз.

Специалисты рекомендуют владельцам бизнеса быть особенно внимательными при загрузке программного обеспечения из непроверенных источников. Инвестиции в антивирусные решения и обучение сотрудников основам кибербезопасности могут значительно снизить риск заражения и утечек данных. Необходимо также регулярно обновлять программное обеспечение и системы безопасности, чтобы предотвратить возможные атаки.

Источник новости:
Dark Reading

Читать полностью