Вредоносная программа собирала информацию и аутентификационные данные из большого количества приложений.
Источник картинки: скриншот с сайта Youtube
Хакеры начали рассылать российским компаниям фишинговые письма с программным обеспечением, который считывал важную информацию. Данные по итогу оказывались в общем доступе, указывает РИА Новости.
«Эксперты обнаружили кампанию, направленную против российских организаций из разных отраслей. Ее цель — распространение вредоносного программного обеспечения Umbral, которое собирает с зараженных компьютеров учетные данные пользователей», — делятся специалисты.
Примечательно то, что Umbral обходит системы безопасности и извлекает логины и пароли жертв из таких приложений, как Chromе, Opera, Discord и другие мессенджеры. Эти программы могут содержать не только личные данные, но и корпоративные. Поэтому злоумышленники могут использовать их для получения доступа ко всей сети компании для дальнейшей рассылки.