Casbaneiro Phishing Kampaniyası Latın Amerikası və Avropanı Hədəf Alır: Dinamik PDF Tələləri ilə

Çoxşaxəli Phishing Kampaniyası Geniş Yayılır

Kibertəhlükəsizlik mütəxəssisləri Latın Amerikası və Avropadakı ispandilli təşkilatları hədəf alan yeni, genişmiqyaslı Phishing kampaniyası barədə xəbərdarlıq ediblər. Bu kampaniya, istifadəçiləri aldadaraq Windows əməliyyat sistemi üçün hazırlanmış Casbaneiro (həmçinin Metamorfo kimi tanınan) bank trojanlarını sistemlərə yeritmək məqsədi daşıyır. Hücumlar Horabot Malware vasitəsilə həyata keçirilir.

Augmented Marauder və Water Saci-nin İmzası

Hazırkı fəaliyyət, kibercinayətkarlıq sahəsində Braziliya mənşəli bir təhlükə aktoru olan Augmented Marauder və ya Water Saci olaraq izlənilən qruplaşma ilə əlaqələndirilir. Bu qrup ilk dəfə Trend Micro tərəfindən sənədləşdirilmişdir və əsasən bank məlumatlarının oğurlanmasına yönəlmiş hücumları ilə tanınır.

Dinamik PDF Tələləri və Yayılma Mexanizmi

Phishing kampaniyası zamanı cinayətkarlar “dinamik PDF tələləri”ndən istifadə edirlər. Bu tələlər vasitəsilə istifadəçilər aldadılaraq Horabot Malware-ni yükləməyə təşviq edilir. Horabot isə öz növbəsində Casbaneiro bank trojanını qurbanın sisteminə daxil edir. Casbaneiro-nun əsas funksiyası, bank hesabı məlumatlarını, kredit kartı detallarını və digər həssas şəxsi məlumatları oğurlamaqdır. Mütəxəssislər, istifadəçiləri şübhəli e-poçt və sənədlərə qarşı diqqətli olmağa, habelə şirkət sistemlərində etibarlı kibertəhlükəsizlik həllərini aktiv saxlamağa çağırır.