У файлі медіаплеєра VLC знайшли шкідливу програму-троян
12.04.22
Фахівці з кібербезпеки попередили про те, що програма медіаплеєра VLC поширює шкідливі програми, які стежать за державними установами та суміжними з ними організаціями.
Зловмисник під ніком Cicada (також відомий як Stone Panda та APT10) націлений на організації в державному, юридичному та неурядовому секторах. Він не соромиться також зламувати організації з релігійною діяльністю. Географія організацій велика, але в основному вони розташовані в США, Канаді, Гонконгу, Туреччині, Ізраїлі, Індії, Чорногорії та Італії.
Cicada використав відому вразливість сервера Microsoft Exchange для отримання початкового доступу. Кампанія почалася в середині 2021 року і може тривати досі.
Шкідливе програмне забезпечення, використане в рамках цього останнього раунду атак, не має назви, але дослідники з Symantec, відповідальні за відкриття, вважають, що воно використовується для шпигунства.
Зловмисники «завантажили» шкідливе ПЗ, використовуючи чисту версію VLC зі шкідливим DLL-файлом тим же шляхом, що й функції експорту медіаплеєра. Крім шкідливого ПЗ, Cicada також розгорнув сервер WinVNC для віддаленого керування та бекдор Sodamaster. Серед даних, які Cicada збирає за допомогою свого шкідливого ПЗ, є відомості про систему та активні процеси. Так що навіть якщо ви ніяк не належите до держслужби, ми б не радили поки користуватися VLC.
Не пропустіть цікаве!
Підписуйтесь на наші канали та читайте анонси хай-тек новин, тестів та оглядів у зручному форматі!
Огляд смартфона Oppo A6 Pro: амбітний
0 
Новий смартфон Oppo A6 Pro – середнячок з функціональністю смартфонів преміум-класу. Виробник наділив його кількома характеристиками, властивими більш дорожчим телефонам. Але не обійшлось і без компромісів. Як саме збалансований Oppo A6 Pro – розповімо в огляді.
Огляд геймплею GTA VI – масштабність інновацій в іграх
0 
GTA VI знову виглядає не як чергове продовження серії, а успішне розширення рамок сучасної ігрової індустрії. Rockstar знову створила новий стандарт для open-world ігор
Небезпечний автопілот: роботаксі Waymo та Zoox травмували десятки випробувачів через різке гальмування
Десятки водіїв-випробувачів роботаксі постраждали через помилки систем автономного водіння. Основна причина — непередбачувані різкі гальмування, що призводять до серйозних травм шиї та спини.
Samsung Galaxy Book6: доступний ноутбук із автономністю до 25 годин
Samsung представила нову доступну версію Galaxy Book6. Пристрій отримав процесори Intel Core 3 або Core 5, до 16 ГБ оперативної пам’яті, накопичувач обсягом до 1 ТБ і заявлену автономність до 25 годин.