Російські хакери атакують українських користувачів через піратські активатори Windows.
Після розгортання на пристрої жертви підроблений інструмент активації KMS відображає фальшивий інтерфейс активації Windows, встановлює завантажувач шкідливого програмного забезпечення та відключає Windows Defender у фоновому режимі перед тим, як доставити кінцеве корисне навантаження RAT.
Кінцевою метою атаки є збір конфіденційної інформації з інфікованих комп'ютерів і відправка її на підконтрольні зловмисникам сервери. Шкідливе програмне забезпечення викрадає натискання клавіш, файли cookie браузера, історію браузера, збережені облікові дані, облікові дані FTP, системну інформацію та знімки екрана.
Експерти пов’язують цю хвилю атак із масштабним використанням нелегального ПЗ в Україні.
#новини
#обережно
#Україна
#технології
Російські хакери атакують українських користувачів через піратські активатори Windows.
Після розгортання на пристрої жертви підроблений інструмент активації KMS відображає фальшивий інтерфейс активації Windows, встановлює завантажувач шкідливого програмного забезпечення та відключає Windows Defender у фоновому режимі перед тим, як доставити кінцеве корисне навантаження RAT.
Кінцевою метою атаки є збір конфіденційної інформації з інфікованих комп'ютерів і відправка її на підконтрольні зловмисникам сервери. Шкідливе програмне забезпечення викрадає натискання клавіш, файли cookie браузера, історію браузера, збережені облікові дані, облікові дані FTP, системну інформацію та знімки екрана.
Експерти пов’язують цю хвилю атак із масштабним використанням нелегального ПЗ в Україні.
#новини
#обережно
#Україна
#технології