Специалисты по информационной безопасности сообщили об обнаружении новой киберпреступной кампании, в рамках которой злоумышленники используют поддельные сайты Skype, Google Meet и Zoom для распространения на пользовательские устройства вредоносного программного обеспечения типа RAT. Об этом накануне рассказало издание InfoSecurity Magazine.

Специалисты по кибербезопасности профильной компании Zscaler рассказали, что соответствующая киберпреступная кампания была обнаружена ещё в конце 2023 года. В рамках этой киберпреступной операции хакеры распространяют троян удалённого доступа SpyNote (RAT) среди пользователей Android, а вредоносное ПО NjRAT и DCRat — среди пользователей Windows. Эти вредоносные URL-адреса и файлы были обнаружены на поддельных веб-сайтах для онлайн-встреч и конференций Skype, Zoom и Google Meet.

Злоумышленники использовали общий веб-хостинг, разместив все поддельные сайты встреч на одном IP-адресе (все на русском языке). Поддельные сайты точно имитировали настоящие платформы, что делало их более убедительными для ничего не подозревающих пользователей.

«Когда пользователь посещает один из поддельных сайтов, нажатие кнопки «Android» инициирует загрузку вредоносного APK-файла, а нажатие кнопки «Windows» запускает загрузку BAT-файла», — говорится в сообщении, опубликованном Zscaler. «Файл BAT при запуске выполняет дополнительные действия, что в конечном итоге приводит к загрузке полезной нагрузки RAT».

Первый мошеннический сайт join-skype[.]info был нацелен на пользователей Skype с помощью поддельной загрузки приложения. Аналогичным образом были созданы поддельные сайты Google Meet, online-cloudmeeting[.]pro, и Zoom, us06webzoomus[.]pro, чтобы обманом заставить пользователей загружать файлы, содержащие вредоносное ПО.

В компании Zscaler заявили, что их песочница сыграла решающую роль в расследовании этих вредоносных кампаний, в анализе поведения файлов, определении степени угроз и определении конкретных методов атак. Платформа обнаружила полезную нагрузку, связанную с различными именами угроз, что подчеркивает важность комплексных протоколов безопасности.

Оригинал публикации на сайте CISOCLUB: "Пользователей предупредили о распространении вирусов через поддельные сайты Skype, Zoom и Google Meet".