Alerta DNSC: Tentativă atac de tip phishing și distribuire aplicație malware de tip infostealer
În ultima perioadă, la nivelul Directoratului Național de Securitate Cibernetică (DNSC) a fost identificat un nou val de atacuri sofisticate la nivelul spațiului cibernetic național. Atacatorii transmit un e-mail cu subiect „AVERTISMENT ÎNCĂLCARE A DREPTURILOR DE PROPRIETATE INTELECTUALĂ”, pretinzând că expeditorul este o firmă de avocatură, in corpul mesajului se găsește un link scurt, hXXps://tr[.]ee/ABudhB, care operează mai multe redirecționări: hxxps://tr[.]ee/ABudhB ↳ hxxps://goo[.]su/u6zIvs ↳ hxxps://senfedg[.]com?u=hxxps://goo[.]su/P7wvI9s ↳ hxxps://www.mediafire[.]com/file/cr1i3xf6f17576n/Verdikto+katar+o+rodipe.zip/file Ultima adresă web facilitează descărcarea unei arhive de tip ZIP, „Verdikto katar o rodipe.zip”, care conține următoarele fișiere: „Komentarura katar o rodipe.exe” – PE32 executable (GUI) „vcruntime140.dll” – PE32 executable (DLL) „version.dll” – PE32 executable (DLL) „Document.pdf” – PEM certificate „Images.png”Read More →