Кампания с фалшиви инсталатори: Microsoft сигнализира за заплахи със зловреден софтуер
Активна кампания използва фалшиви страници за изтегляне и фалшиви софтуерни инсталатори, за да разпространява злонамерен софтуер и да компрометира фирмени системи.
Microsoft е открил активна злонамерена кампания, която използва самоличността на легитимни доставчици на софтуер, за да подмами потребителите. Киберпрестъпниците използват фалшифицирани страници за изтегляне, създадени да изглеждат напълно като оригиналните, и прегенерирани инсталационни архиви, за да разпространяват зловреден софтуер и да компрометират компютърните системи.
За да помогнат на организациите да идентифицират, блокират и реагират ефективно на тази заплаха, експертите на Microsoft Defender са споделили подробен анализ. Оповестени са наблюдаваните техники на атака, откритията чрез Defender XDR, индикаторите за компрометиране и редица практически мерки за ограничаване.
Препоръката към фирмите е да обръщат максимално внимание на източниците, от които изтеглят програми, и да наблюдават системите си, за да откриват навреме евентуални аномалии, свързани с тази конкретна кампания за разпространение.