Звичайний фішинговий лист призвів до викрадення секретних даних берлінських відомств

Електронна пошта транспортного департаменту стала точкою входу для кіберзлочинців, які атакували столичну адміністрацію Німеччини. Один із працівників перейшов за небезпечним посиланням із фішингового повідомлення, що дозволило зловмисникам проникнути до закритих IT-систем та викрасти конфіденційні файли.

• Фішингове посилання у відповіді ChatGPT коштувало криптоінвестору 2,1 мільйона доларів

Технологія обману: як діє схема TerminalFix

За попередніми висновками фахівців, кібернапад було здійснено через інструмент TerminalFix, який є вдосконаленим варіантом відомого цифрового шахрайства ClickFix.

Жертва потрапляла на фейковий вебресурс із маскуванням під стандартну CAPTCHA. Для “підтвердження особи” людину спонукали запустити системну команду на своєму ПК. Поки екран демонстрував фіктивний успіх перевірки, у фоновому режимі розгортався вірусний софт, захований навіть у цифрових зображеннях.

Отримавши доступ до пристрою, хакери змогли моніторити дії користувача, читати документи та організувати віддалене управління комп'ютером для подальшого просування всередині урядової мережі. Ситуацію ускладнив і витік бази паролів міських служб, що спростило зловмисникам доступ до інших ресурсів.

За інформацією Федерального відомства з безпеки інформаційних технологій (BSI), під час інциденту задіяли шкідливу програму LoremIpsumLoader (AxolotLoader). Цифрові сліди ведуть до відомого хакерського угруповання Rhysida. Наразі триває детальний аналіз масштабів збитків, а виявлені вразливості використовують для термінового закриття прогалин у кіберзахисті.

Раніше ми писали про те, які популярні сервіси штучного інтелекту найбільше шпигують за користувачами. Результати дослідження виявили, що окремі чат-боти надмірно накопичують приватну інформацію та формують детальні досьє на своїх співрозмовників.