Microsoft викрила нову атаку російських хакерів

 

CornFlake – це троян віддаленого доступу, здатний записувати натискання клавіш, робити скриншоти, викрадати паролі, копіювати файли, а також отримувати доступ до вебкамери та мікрофона зараженого пристрою. Тим часом ChocoShell, шкідливий PowerShell-скрипт, збирає паролі та cookies з браузерів, токени автентифікації Microsoft 365 та Azure, а також інформацію про збережені мережі Wi-Fi. Виходячи з численних коментарів до коду, Microsoft оцінює, що для розробки двох шкідливих програм, ймовірно, використовувалися інструменти штучного інтелекту.

 

Основними цілями хакерів є працівники урядових установ, IT-компаній, дипломатичних організацій тощо, здебільшого з Європи та США. Водночас дослідники безпеки попереджають, що шпигунська кампанія може поширитися на будь-яку організацію, яка пропонує публічні мережі Wi-Fi, включаючи аеропорти, університети та медичні заклади.

 

Microsoft рекомендує не встановлювати оновлення програмного забезпечення під час використання публічних Wi-Fi-мереж, а також послуговуватися для цього лише штатними механізмами операційної системи, а не через спливаючі повідомлення або вебсторінки. Те саме стосується завантаження сертифікатів, оновлень браузера, інструментів діагностики мережі та програм безпеки.

 

Також у компанії радять уважно перевіряти сторінки авторизації Wi-Fi перед введенням облікових даних і, за можливості, використовувати корпоративні мобільні маршрутизатори або персональні точки доступу замість громадських бездротових мереж.