ハッカーはマンディアントの宣伝の波に乗り、被害者をフィッシングする

click fraud protection
執拗な電子メール攻撃

マンディアント社の暴露記事によると、中国による米国へのハッキングは扉を吹き飛ばし、 追跡された 建物そのものに至るまでのハッカーの活動のネットワーク。 この報告書は興味深く、わかりやすく書かれており、素人が辞書を引くような用語はほとんどありません。 レポートの出典を探している場合は、 これは Mandiant の Web サイトから直接引用したものです. それ以外の場合はそうしないでください。これはいくら強調しても足りませんが、 しないでください 不審なメールを開いてください。

最近ニュースでフィッシングが浮上しているとの報告がありましたが、Twitter、Pinterest、Tumblr ユーザーのメール アドレスはどうなっていますか ハッカーによって採掘された. フィッシングは電子メールの黎明期から古くからある戦術ですが、ハッカーの戦術はますます巧妙になってきています。 ハッカーは必ずしもコンピュータの達人である必要はありません。 ソーシャル デューピング戦術を使用するソーシャル エンジニアは、正しい表現を使用して正当な組織であるかのように見せかけますが、目的はユーザーの情報を盗むことだけです。 ハッキング スキルとこれらのソーシャル デューピング手法の両方を使用して、誰かが被害者のコンピュータにトロイの木馬を投下する偽の Mandiant レポートを流布していると伝えられています。

おすすめ動画

シマンテックによると、電子メールの送信者は報道関係者であると主張しており、添付されたレポートを読むようユーザーに勧めているという。 そして、一見したところ、サムネイルなどから見て、このレポートは正当なものであるように見えます。 シマンテックが表示するスクリーンショットによると、電子メールの言語は日本語であり、電子メールはさまざまな言語で送信される可能性があることに注意してください。 ただし、シマンテックが指摘している疑わしい電子メールを特定するためのヒントがいくつかあります。 標的型攻撃、電子メールが無料の電子メール アカウントから送信され、電子メールの内容が標準以下のものを使用している場合 言語。 このメールを読む一般的な日本人にとって、それがネイティブスピーカーによって書かれたものではないことは明らかです。」

関連している

  • この GPT ベースの Discord ボットは新しい言語を教えることができます - その使用方法は次のとおりです
  • いいえ、1Password はハッキングされませんでした – これが実際に起こったことです
  • LastPass がどのようにハッキングされたかを明らかに - それは良いニュースではありません

驚いたことに、このハッカーが使用することに決めた配信プラットフォームは Adob​​e でした。 被害者が電子メールに添付された PDF を開くと、コンピュータは即座に感染します。 「PDF ファイルはトロイの木馬を投下する可能性があります。 スウェイリブとトロイの木馬。 ダウンローダーをドロップするドロッパー」とシマンテックの研究者、浜田譲二氏は書いている。 場合によっては、PDF を装ったトロイの木馬がマルウェアを投下することがあります。

この状況はベルを鳴らしますか? ただ 2週間前、Adobeはゼロデイエクスプロイトを発見した 2 つの DLL (ダイナミック リンク ライブラリ) を被害者のコンピュータにドロップし、コンピュータをだましてマルウェアを実行させるというものです。 Adobe はその問題を修正したと主張しましたが、Acrobat と Reader に関する Adob​​e の欠点をすべて考えると、別の脆弱性が悪用されても驚くには値しません。

編集者のおすすめ

  • ほぼすべての Windows ゲームを Mac 上でプレイできます - その方法は次のとおりです
  • ChatGPT はサイバーセキュリティの悪夢を引き起こしていますか? 専門家に聞いてみた
  • AMD から The Last of Us を無料で入手する方法は次のとおりです
  • はい、Mac と Windows の両方を使用できます。始めるためのヒントをいくつか紹介します。
  • Reddit がハッキングされました - アカウントを保護するために 2FA を設定する方法は次のとおりです

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。