TA4922 расширяет фишинг: атаки на Великобританию, Германию, Италию и ЮАР

TA4922 širi fišing: napadi na Veliku Britaniju, Nemačku, Italiju i JAR

Kolege, želim da skrenem pažnju — u oblasti sajberbezbednosti grupa TA4922 proširila je fišing kampanje na Veliku Britaniju, Nemačku, Italiju i JAR (prema Proofpoint).

Šta se desilo:
- Koriste HR/poslovne mamce za krađu naloga, prevare i isporuku malvera: AtlasRAT, ValleyRAT, RomulusLoader, SilentRunLoader.
- Metodike: DLL side‑loading, krađa podataka iz Chrome (lozinke, kolačići) i prebacivanje komunikacije u LINE/WhatsApp/Teams da bi zaobišli zaštitu.
- Akter je najverovatnije finansijski motivisan; alati se mogu koristiti i za nadzor; kampanje brzo eskaliraju.

Zašto je važno: pretnje rastu — pojačajte bezbednost mejla i nadzor eksternih kanala.

Koje mere Vi smatrate prioritetnim?

#sajberbezbednost #fišing #incident #APT