Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά – Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype | – #1 Το Hacking σε... απλά ελληνικά –
Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype

Το κακόβουλο λογισμικό DarkGate εξαπλώνεται μέσω παραβιασμένων λογαριασμών Skype

16 Οκτωβρίου 2023 by Anastasis Vasileiadis
Share on LinkedIn

Μεταξύ Ιουλίου και Σεπτεμβρίου, οι επιθέσεις κακόβουλου λογισμικού DarkGate χρησιμοποίησαν παραβιασμένους λογαριασμούς Skype για να μολύνουν στόχους μέσω μηνυμάτων που περιείχαν συνημμένα σενάρια VBA loader.

Σύμφωνα με τους ερευνητές ασφαλείας της Trend Micro που εντόπισαν τις επιθέσεις, το σενάριο αυτό κατεβάζει ένα σενάριο AutoIT δεύτερου σταδίου, το οποίο έχει σχεδιαστεί για να ρίξει και να εκτελέσει το τελικό payload του κακόβουλου λογισμικού DarkGate.

Η Trend Micro παρατήρησε επίσης ότι οι χειριστές της DarkGate προσπαθούσαν να προωθήσουν το ωφέλιμο φορτίο του κακόβουλου λογισμικού τους μέσω του Microsoft Teams σε οργανισμούς όπου η υπηρεσία είχε ρυθμιστεί ώστε να δέχεται μηνύματα από εξωτερικούς χρήστες.

Οι εκστρατείες phishing της Teams που χρησιμοποιούν κακόβουλη VBScript για την ανάπτυξη κακόβουλου λογισμικού DarkGate είχαν εντοπιστεί στο παρελθόν από την Truesec και την MalwareBytes.

Όπως εξήγησαν, οι κακόβουλοι φορείς στόχευαν τους χρήστες του Microsoft Teams μέσω παραβιασμένων λογαριασμών Office 365 εκτός των οργανισμών τους και ενός δημόσια διαθέσιμου εργαλείου με την ονομασία TeamsPhisher. Αυτό το εργαλείο επιτρέπει στους επιτιθέμενους να παρακάμπτουν τους περιορισμούς για εισερχόμενα αρχεία από εξωτερικούς μισθωτές και να στέλνουν συνημμένα phishing σε χρήστες του Teams.

Screenshot 2023 10 16 at 08 10 34 DarkGate malware spreads through compromised Skype accounts

 

Οι εγκληματίες του κυβερνοχώρου έχουν υιοθετήσει όλο και περισσότερο τον φορτωτή κακόβουλου λογισμικού DarkGate για αρχική πρόσβαση σε εταιρικά δίκτυα, μια τάση που παρατηρήθηκε μετά τη διακοπή της λειτουργίας του botnet Qakbot τον Αύγουστο λόγω διεθνών συνεργατικών προσπαθειών.

Πριν από την εξάρθρωση του Qakbot, ένα άτομο που ισχυριζόταν ότι είναι ο προγραμματιστής του DarkGate επιχείρησε να πουλήσει συνδρομές σε ένα φόρουμ χάκερ, αναφέροντας ετήσια αμοιβή έως και 100.000 δολάρια.

Το κακόβουλο λογισμικό φέρεται να προσφέρει ένα ευρύ φάσμα χαρακτηριστικών, όπως ένα κρυφό VNC, δυνατότητες παράκαμψης του Windows Defender, ένα εργαλείο κλοπής ιστορικού προγράμματος περιήγησης, έναν ενσωματωμένο αντίστροφο διακομιστή μεσολάβησης, έναν διαχειριστή αρχείων και έναν κλέφτη διακριτικών Discord.

Μετά από αυτή την ανακοίνωση, υπήρξε μια αξιοσημείωτη αύξηση των αναφορών που τεκμηριώνουν μολύνσεις από το DarkGate μέσω διαφόρων μεθόδων διανομής, όπως phishing και malvertising.

Αυτή η πρόσφατη αύξηση της δραστηριότητας του DarkGate υπογραμμίζει την αυξανόμενη επιρροή αυτής της λειτουργίας malware-as-a-service (MaaS) στη σφαίρα των κυβερνοεγκληματιών.

Τονίζει επίσης την αποφασιστικότητα των φορέων απειλής να συνεχίσουν τις επιθέσεις τους, προσαρμόζοντας τις τακτικές και τις μεθόδους τους παρά τις διαταραχές και τις προκλήσεις.

cropped
Anastasis Vasileiadis

Ο Anastasis είναι ένας από τους κορυφαίους αρθρογράφους μας, ειδικευμένος σε θέματα κυβερνοασφάλειας.

Με την εμπειρία του, παρέχει στην κοινότητα πολύτιμες γνώσεις και συμβουλές.

https://beacons.ai/cyberkid1987
cyberkid@hacks.gr

Related posts:

papaki_1.jpg.57c9b2eb2d88be35bfd3239d2e52161aΘύμα επίθεσης το papaki.gr, δημοφιλής υπηρεσία καταχώρησης domains στη χώρα μας getty_483978146_116575Η Μεγαλύτερη Συνεργασία Χάκερ στην Ιστορία: Μαζική Κυβερνοεπίθεση κατά Βαλτικής & Πολωνίας taftotites_1Τα πάντα σχετικά με το RFID και τις νέες ταυτότητες Screenshot 2023-09-14 at 11-33-45 Photo by Getty Images on UnsplashΑλήθειες και μύθοι σχετικά με το hacking

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Η παραβίαση των δεδομένων του National Student Clearinghouse επηρεάζει 890 σχολεία

Η αμερικανική μη κερδοσκοπική εκπαιδευτική εταιρεία National Student Clearinghouse αποκάλυψε παραβίαση δεδομένων που επηρεάζει 890 σχολεία που χρησιμοποιούν τις υπηρεσίες της σε όλες τις Ηνωμένες Πολιτείες.

Σε επιστολή κοινοποίησης παραβίασης που κατατέθηκε στο Γραφείο του Γενικού Εισαγγελέα της Καλιφόρνια, το Clearinghouse ανέφερε ότι οι επιτιθέμενοι απέκτησαν πρόσβαση στον διακομιστή MOVEit managed file transfer (MFT) στις 30 Μαΐου και έκλεψαν αρχεία που περιείχαν ευρύ φάσμα προσωπικών πληροφοριών.

“Στις 31 Μαΐου 2023, το Clearinghouse ενημερώθηκε από τον τρίτο πάροχο λογισμικού μας, την Progress Software, για ένα ζήτημα κυβερνοασφάλειας που αφορούσε τη λύση MOVEit Transfer του παρόχου”, ανέφερε το Clearinghouse.

“Αφού πληροφορηθήκαμε το ζήτημα, ξεκινήσαμε αμέσως έρευνα με την υποστήριξη κορυφαίων εμπειρογνωμόνων στον τομέα της κυβερνοασφάλειας. Συντονιστήκαμε επίσης με τις αρχές επιβολής του νόμου”.

Οι πληροφορίες προσωπικής ταυτοποίησης (PII) που περιέχονται στα κλεμμένα έγγραφα περιλαμβάνουν ονόματα, ημερομηνίες γέννησης, στοιχεία επικοινωνίας, αριθμούς κοινωνικής ασφάλισης, αριθμούς φοιτητικής ταυτότητας και ορισμένα αρχεία που σχετίζονται με το σχολείο (π.χ. αρχεία εγγραφών, αρχεία πτυχίων και δεδομένα σε επίπεδο μαθημάτων).

Σύμφωνα με τις επιστολές κοινοποίησης της παραβίασης δεδομένων, τα δεδομένα που εκτέθηκαν κατά την επίθεση ποικίλλουν για κάθε επηρεαζόμενο άτομο. Ο πλήρης κατάλογος των εκπαιδευτικών οργανισμών που επηρεάστηκαν από αυτή τη μαζική παραβίαση δεδομένων μπορεί να βρεθεί εδώ.

Το Clearinghouse παρέχει εκπαιδευτικές υπηρεσίες αναφοράς, ανταλλαγής δεδομένων, επαλήθευσης και έρευνας σε περίπου 22.000 γυμνάσια και περίπου 3.600 κολέγια και πανεπιστήμια.

Ο οργανισμός αναφέρει ότι οι συμμετέχοντες σε αυτόν εγγράφουν περίπου το 97% των φοιτητών σε δημόσια και ιδιωτικά ιδρύματα.

Η ομάδα Clop ransomware πίσω από τις επιθέσεις MoveIT

Η ομάδα ransomware Clop είναι υπεύθυνη για τις εκτεταμένες επιθέσεις κλοπής δεδομένων που ξεκίνησαν στις 27 Μαΐου, αξιοποιώντας ένα κενό ασφαλείας μηδενικής ημέρας στην πλατφόρμα ασφαλούς μεταφοράς αρχείων MOVEit Transfer.

Από τις 15 Ιουνίου, οι εγκληματίες του κυβερνοχώρου άρχισαν να εκβιάζουν τους οργανισμούς που έπεσαν θύματα των επιθέσεων, εκθέτοντας τα ονόματά τους στον ιστότοπο διαρροής δεδομένων της ομάδας στο dark web.

Οι συνέπειες αυτών των επιθέσεων αναμένεται να επηρεάσουν εκατοντάδες οργανισμούς παγκοσμίως, ενώ πολλοί έχουν ήδη ειδοποιήσει τους πελάτες που έχουν πληγεί τους τελευταίους τέσσερις μήνες.

Παρά την ευρεία δεξαμενή δυνητικών θυμάτων, οι εκτιμήσεις της Coveware δείχνουν ότι μόνο ένας περιορισμένος αριθμός είναι πιθανό να υποκύψει στις απαιτήσεις λύτρων της Clop. Παρ’ όλα αυτά, η συμμορία κυβερνοεγκλήματος αναμένεται να εισπράξει περίπου 75-100 εκατομμύρια δολάρια σε πληρωμές λόγω των υψηλών αιτημάτων λύτρων.

Αναφορές έχουν επίσης αποκαλύψει ότι πολλές ομοσπονδιακές υπηρεσίες των ΗΠΑ και δύο φορείς του Υπουργείου Ενέργειας των ΗΠΑ (DOE) έχουν πέσει θύματα αυτών των επιθέσεων κλοπής δεδομένων και εκβιασμού.

cropped
Anastasis Vasileiadis

Ο Anastasis είναι ένας από τους κορυφαίους αρθρογράφους μας, ειδικευμένος σε θέματα κυβερνοασφάλειας.

Με την εμπειρία του, παρέχει στην κοινότητα πολύτιμες γνώσεις και συμβουλές.

https://beacons.ai/cyberkid1987
cyberkid@hacks.gr

Related posts:

Screenshot 2023-09-22 at 07-45-03 Pizza Hut Australia warns 193 000 customers of a data breachΗ Pizza Hut της Αυστραλίας προειδοποιεί 193.000 πελάτες για παραβίαση δεδομένων ScreenshotX2023-09-29XatX11-25-57XMicrosoftXbreachXledXtoXtheftXofX60X000XUSXStateXDeptXemailsΗ παραβίαση της Microsoft οδήγησε σε κλοπή 60.000 emails του Υπουργείου Εξωτερικών των ΗΠΑ Screenshot 2023-10-11 at 08-19-42 Air Europa On the Air Air Europa Inflight WiFi and Entertainment System – Cabin Crew HQΔιαρροή δεδομένων της Air Europa: Οι πελάτες της προειδοποιήθηκαν να ακυρώσουν τις πιστωτικές τους κάρτες Screenshot 2023-09-14 at 11-33-45 Photo by Getty Images on UnsplashΑλήθειες και μύθοι σχετικά με το hacking

Βρήκατε ιό; Χακάρετε τον δημιουργό του!

Ένας keylogger (ή keystroke logger) είναι ένα είδος κακόβουλου λογισμικού  που καταγράφει τα πλήκτρα που πατάει ένας χρήστης σε έναν υπολογιστή ή άλλη συσκευή εισόδου. Τα keyloggers συγκεντρώνουν πληροφορίες σχετικά με τον τρόπο που πληκτρολογείτε, συμπεριλαμβανομένων των κωδικών πρόσβασης, των ονομάτων χρηστών, των μηνυμάτων email, και άλλων ευαίσθητων πληροφοριών.

Σήμερα θα σας δείξω πως να βρείτε που στέλνονται τα στοιχεία σας όταν χρησιμοποιούμε  έναν keylogger.

Για αυτό το tutoprial θα χρειαστούμε:

  • ένα πρόγραμμα
  • ένα αρχείο keylogger

 

To Πρόγραμμα το κατεβάζουμε από εδώ:

Bintext.rar

https://www.mediafire.com/?27j6hkozxoduj9n

 

Λοιπόν τώρα πάτε στο πρόγραμμα που κατεβάσαμε και μόλις το ανοίξετε θα φαίνεται κάπως έτσι:

Βρήκατε ιό; Χακάρετε τον δημιουργό του!

Βρίσκουμε το keylog αρχείο με το κουμπί browser Πατάμε το go και περιμένουμε.

 

 

 

242546236 4526410447380695 8261268516492872656 n
Αλέξανδρος Βυζάντιος
Hacks.gr
Ο Αλέξανδρος είναι ο ιδρυτής του hacks.gr και η κινητήρια δύναμη πίσω από το όραμά μας. Με πολυετή εμπειρία στον κόσμο του hacking, έχει διαμορφώσει μια κοινότητα που είναι πηγή έμπνευσης και μάθησης για όλους. Με τον προσωπικό του χαρακτήρα και την τεχνογνωσία του, έχει δημιουργήσει έναν χώρο όπου οι λάτρεις του hacking μπορούν να συναντιούνται, να μοιράζονται γνώσεις και να εξελίσσονται.
https://hacks.gr/
alex@hacks.gr

Related posts:

crime-gf632e178b_1920Ιδεολογία Hacking Hackers-vs-Crackers.jpgΔιαφορές Hacker με Cracker chimera1Γιατί η αγορά ενός crypter μπορεί να αποβεί άχρηστη ? step-authentication-two-steps-verification-code-sms-password-concept-secure-reliable-access-to-network-hand-phone-142570276Δωρεάν Verification χωρίς πραγματικό αριθμό τηλεφώνου.

Συμβουλές: Πώς να βοηθήσετε κάποιον που ο λογαριασμός του έχει παραβιαστεί;

Παρόλο που αυτές οι συμβουλές δεν σχετίζονται ειδικά με την ασφάλεια, γνωρίζουμε ότι πολλοί από εσάς έχετε λάβει αναφορές ότι οι λογαριασμοί σας έχουν παραβιαστεί. Δημιουργήσαμε ορισμένα εργαλεία που επιτρέπουν στους χρήστες να επαναφέρουν τους λογαριασμούς τους μόνοι τους, εάν οι λογαριασμοί τους έχουν παραβιαστεί.

  • Πρώτον, βεβαιωθείτε ότι η διεύθυνση ηλεκτρονικού ταχυδρομείου που σχετίζεται με το λογαριασμό είναι προστατευμένη ή ότι έχει δημιουργηθεί μια νέα διεύθυνση ηλεκτρονικού ταχυδρομείου για την επαναφορά του λογαριασμού.

  • Καθοδηγήστε τον καταγγέλλοντα να επισκεφθεί την ακόλουθη διεύθυνση: www.facebook.com/hacked. Περισσότερες πληροφορίες σχετικά με τον τρόπο επαναφοράς του λογαριασμού του: https://m.facebook.com/login/identify?refid=69

  • Εάν ο καταγγέλλων έχει χάσει την πρόσβαση στο email του λογαριασμού του στο Facebook, παρακαλούμε συμβουλέψτε τον να ξεκινήσει από εδώ: https://www.facebook.com/help/132243923516844.

  • Εάν ο λογαριασμός του χρήστη δεν έχει παραβιαστεί, ο χρήστης δεν θα έχει πλέον πρόσβαση στο λογαριασμό και δεν θα μπορεί να συνδεθεί: https://www.facebook.com/help/292105707596942/.

     

Δύο συμβουλές για να προλάβετε την παραβίαση από την αρχή:

  1. Κάντε τον έλεγχο ασφαλείας! https://www.facebook.com/help/securitycheckup
  2. Βεβαιωθείτε ότι έχετε διαφορετικούς κωδικούς στο Facebook και στον λογαριασμό ηλεκτρονικού ταχυδρομείου.

cropped
Anastasis Vasileiadis

Ο Anastasis είναι ένας από τους κορυφαίους αρθρογράφους μας, ειδικευμένος σε θέματα κυβερνοασφάλειας.

Με την εμπειρία του, παρέχει στην κοινότητα πολύτιμες γνώσεις και συμβουλές.

https://beacons.ai/cyberkid1987
cyberkid@hacks.gr

Related posts:

0Ασφαλής χρήση παιχνιδιών εικονικής πραγματικότητας shutterstock_377667451-convertedΑσφαλής χρήση των συστημάτων ιστοσελίδων κοινωνικής δικτύωσης andres-me-smartphones-sta-xeriaΑσφαλής χρήση του κινητού τηλεφώνου phishing_scams_-_article_imageΤι είναι οι επιθέσεις «ψαρέματος» και πως να τις αποφύγουμε.

Δημοσίευσε το δικό σου άρθρο

Υποβολή
X
Secured By miniOrange