Nagbigay ng babala ang mga eksperto mula sa Global Research and Analysis Team (GReAT)<\/strong> ng Kaspersky na daan-daang mga gumagamit sa 25 bansa<\/strong> ang nasa panganib na mawalan ng kanilang mga ari-arian dahil sa mapanganib na OkoBot malware framework<\/strong> na nakatuon sa mga may-ari ng cryptocurrency.<\/p>\n Ayon sa mga analyst sa isang bagong ulat, ganap na binago ng mga hacker ang kanilang mga taktika at ngayon ay tinutarget ang mga tao na naniniwala silang sila ay ganap na protektado. Ang malware ay nagnanakaw ng mga pondo sa pamamagitan ng pag-intercept ng mga function ng opisyal na Ledger Live<\/strong>, Ledger Wallet<\/strong>, at Trezor Suite<\/strong> applications, at nagpapakita ng pekeng verification window.<\/p>\n Upang maiwasang mahulog sa bitag na ito, pinapayuhan ang mga gumagamit na mahigpit na sundin ang tatlong pangunahing alituntunin sa seguridad. Sa kampanyang ito, sadyang tinutarget ng mga attacker ang mga IT specialist<\/strong> at software developer<\/strong>.<\/p>\n Ang paunang kompromiso ay nagaganap kapag ang mga hacker ay nagtatago ng malware bilang mga tanyag na tool sa trabaho at namamahagi ng nahawaang software sa pamamagitan ng GitHub<\/strong>. Natuklasan ng mga mananaliksik ang malware sa loob ng isang pekeng Microsoft SQL Server Management Studio (SSMS)<\/strong> installer.<\/p>\n Kasabay nito, gumagamit ang mga attacker ng mga sopistikadong ClickFix attacks<\/strong>, isang social engineering technique kung saan ang mga gumagamit ay pinapaniwalaang kopyahin at patakbuhin ang nakakahamak na code sa isang terminal sa ilalim ng pretext ng pag-aayos ng isang hindi inaasahang error sa browser.<\/p>\n Ayon sa Kaspersky GReAT, dahil ang malware ay gumagamit ng modular na istruktura na binubuo ng higit sa 20 mga bahagi<\/strong>, kabilang ang Rilide infostealer<\/strong> at ang OkoSpyware surveillance module<\/strong>, inaasahang lalawak ang heograpikal na saklaw ng mga pag-atake lampas sa mga bansang kasalukuyang nag-uulat ng pinakamataas na bilang ng mga impeksyon, na pinangunahan ng Brazil<\/strong>, Vietnam<\/strong>, Canada<\/strong>, Mexico<\/strong>, at Turkey<\/strong>.<\/p>\n Inaasahan din na lilitaw ang mga bagong nakatagong extension para sa mga Chromium-based na browser<\/strong>, kabilang ang Chrome<\/strong> at Edge<\/strong>. Maaaring ganap na alisin ng malware ang mga extension na ito mula sa nakikitang listahan ng mga naka-install na add-on, na nag-iiwan sa mga gumagamit na hindi alam ang kanilang presensya.<\/p>\n Ang huling yugto ay maaaring kasangkutan ang malawakang pagbebenta ng access sa mga computer ng mga biktima. Matapos maitaguyod ang persistence sa isang sistema, lihim na lumilikha ang OkoBot ng isang bagong administrator account at nagbubukas ng permanenteng SSH tunnel<\/strong> para sa remote control sa pamamagitan ng RDP<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala mula sa Kaspersky Nagbigay ng babala ang mga eksperto mula sa Global Research and Analysis Team (GReAT) ng Kaspersky na daan-daang mga gumagamit sa 25 bansa ang nasa panganib na mawalan ng kanilang mga ari-arian d…<\/p>\n","protected":false},"author":3,"featured_media":21099,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4628,4455,10296,11250,5144,4313,11050,6776,4721,11080,5271,5673],"class_list":["post-21100","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-brazil","tag-canada","tag-chrome","tag-edge","tag-github","tag-hack","tag-kaspersky","tag-ledger-live","tag-mexico","tag-trezor-suite","tag-turkey","tag-vietnam"],"yoast_head":"\nMga Taktika ng mga Hacker<\/h2>\n
Payo sa Seguridad<\/h2>\n
Paraan ng Pagkalat ng Malware<\/h2>\n
Social Engineering Techniques<\/h2>\n
Paglawak ng mga Pag-atake<\/h2>\n
Mga Nakatagong Extension<\/h2>\n
Huling Yugto ng Pag-atake<\/h2>\n