Lažni dodatak za Notepad++ pomaže UAC-0099 da isporuči MATCHBOIL.V2

Kolege, želim da skrenem Pažnju na vest iz oblasti sajber-bezbednosti.

CERT-UA izveštava o kampanji UAC-0099, u kojoj napadači maskiraju zlonamernu datoteku kao dodatak za Notepad++.

Niz napada počinje fišing mejlom i arhivskim prilogom. Nakon pokretanja, žrtva vidi mamac, dok se u pozadini učitava i aktivira lanac sa DLL-om, koji na kraju isporučuje MATCHBOIL.V2.

Posebno ističem: pri nepravilnom pokretanju komponenta može opteretiti RAM i procesor, stvarajući dodatnu štetu.

Zašto je ovo važno: ovakvi napadi zaobilaze uobičajeni oprez korisnika i koriste poverenje u popularne alate.

Preporučio bih da ažurirate WinRAR, 7-Zip i Notepad++ na aktuelne verzije.

Kako Vi štitite radne stanice od ovakvih lanaca isporuke?
#sajberbezbednost #fišing #WindowsBezbednost #CERTUA