世界

専門家は、Telegram ユーザーへのトロイの木馬の送信について話しました。これはどうして起こるのでしょうか?

著者： 。写真: ティマ・ミロシニチェンコ 情報セキュリティの専門家が、ユーザーや金融・貿易業界の企業を狙った悪質なキャンペーンについて語った。したがって、攻撃者はテーマ別テレグラム チャネルを通じてトロイの木馬を配布し、デバイスへのリモート アクセスを許可します。攻撃はベラルーシを含む20カ国以上で記録された。 理論上、ハッカーはマルウェアを利用してスパイ目的でデバイスにリモート アクセスし、データを盗むことができます。 Telegram の投稿に感染するには、悪意のあるファイル (拡張子 .lnk、.com、.cmd) が含まれるアーカイブが添付されると Kaspersky Lab は述べています。 ユーザーがこれらのファイルを開くと、DarkMe トロイの木馬がデバイスにダウンロードされ、リモート サーバーからコマンドを実行して情報を盗むために使用される可能性があります。攻撃者は感染の痕跡を慎重に隠します。マルウェアはインストール後、DarkMe インプラントをデバイスに転送するために使用されたファイルを削除します。 このキャンペーンは、デスストーカー (旧ディセプティコンズ) グループに関連していると考えられています。デスストーカー (旧ディセプティコンズ) グループは、一部の情報筋によると、少なくとも 2018 年から活動しており、2012 年から活動しています。このグループは、「サイバー傭兵」サービスを提供し、ハッキング サービスの提供や金融情報の実施などを行っています。 このグループは通常、中小企業、フィンテック企業、金融機関、法律機関を攻撃します。攻撃から判断すると、DeathStalker は独自のツールを開発でき、サイバー脅威の状況をよく理解している熟練した攻撃者で構成されています。 何か話したいことはありますか？私たちに手紙を書いてください 電報ボット。匿名だし早いし #専門家はTelegram #ユーザーへのトロイの木馬の送信について話しましたこれはどうして起こるのでしょうか