Кампания с фалшиви инсталатори: Microsoft сигнализира за заплахи със зловреден софтуер
Активна кампания използва фалшиви страници за изтегляне и фалшиви инсталатори, за да разпространява злонамерен софтуер и да компрометира компютърни системи.
Microsoft е открил активна злонамерена кампания, която цели да компрометира компютърните системи на потребителите. Нападателите се представят за легитимни доставчици на софтуер и подвеждат жертвите чрез създаване на фалшиви страници за изтегляне, които имитират оригиналните.
Механизмът на атаката се основава на разпространението на прегенерирани инсталационни архиви, съдържащи зловреден софтуер. За да помогнат на организациите да идентифицират, блокират и реагират ефективно на тази заплаха, експертите на Microsoft Defender са споделили важни подробности.
По-специално са оповестени наблюдаваните техники за атака, откриванията чрез Defender XDR, индикаторите за компрометиране и поредица от практически мерки за смекчаване, за да се защитят собствените системи.