Microsoft предупреждает о взломе систем через поддельные сайты ПО. Злоумышленники используют троянизированные установщики для постоянного доступа. Защититесь от фишинга и проверяйте источники загрузки! Microsoft предупредила, что злоумышленники взламывают корпоративные системы через поддельные сайты загрузки, выдающие себя за программное обеспечение, включая Microsoft Edge, Kaspersky и Razer, доставляя троянизированные установщики для обеспечения постоянного доступа. «После выполнения вредоносные...

Microsoft отслеживает активную кампанию, в рамках которой злоумышленники распространяют вредоносные установщики через поддельные сайты для загрузки программного обеспечения. Атаки в первую очередь затрагивают китайские подразделения многонациональных организаций и пользователей, говорящих на китайском языке. Под прицелом оказались организации из сфер здравоохранения, производства, игрового бизнеса, технологий, логистики, государственного управления и образования. Для маскировки злоумышленники часто используют домены, связанные с Китаем, включая .com.cn, .hl.cn и .cn. Хосты, применяемые для доставки вредоносных файлов, регулярно меняются...