Киберпреступники начали использовать баннеры FTP-серверов как средство для сокрытия команд, которые загружают два ранее не задокументированных трояна удаленного доступа, получивших названия E4del и PINHOLE. Это открытие подчеркивает новые подходы к распространению вредоносного программного обеспечения, которые могут усложнить его обнаружение и нейтрализацию.

Трояны E4del и PINHOLE обладают различными функциями, которые позволяют злоумышленникам получать доступ к системам жертв и контролировать их удаленно. В отличие от многих других вредоносных программ, которые используют традиционные методы распространения, такие как фишинг или вредоносные вложения, эти новые угрозы зависят от уязвимостей в FTP-серверах.

Использование баннеров FTP-серверов как средства доставки команд является инновационным способом обхода систем безопасности. Злоумышленники могут внедрять свои команды в текстовые сообщения, которые отображаются при подключении к FTP-серверу, что делает их менее заметными для систем обнаружения.

Эксперты по кибербезопасности предупреждают, что организации должны внимательно следить за своими FTP-серверами и обновлять их программное обеспечение для защиты от таких угроз. Регулярное обновление систем и использование современных средств защиты могут значительно снизить риск заражения.

Кроме того, пользователям рекомендуется быть осторожными при подключении к FTP-серверам, особенно если они не уверены в их безопасности. Использование безопасных протоколов передачи данных и других методов шифрования может помочь защитить данные от злоумышленников.

В свете этих новых угроз компании и частные лица должны пересмотреть свои стратегии кибербезопасности и уделить больше внимания потенциальным уязвимостям в своих системах, чтобы предотвратить возможные атаки.

Источник новости:
BleepingComputer

Читать полностью