• Последние
  • Популярное

Хакеры воруют средства с брокерских счетов, используя ошибку «нулевого дня» в WinRAR

23.08.2023
Эзра Мор: Бойкот израильской медицины? Удачи!

Эзра Мор: Бойкот израильской медицины? Удачи!

24.08.2025
Эзра Мор: Израиль увернулся от Нидерландских санкций

Эзра Мор: Израиль увернулся от Нидерландских санкций

23.08.2025

Проклятый народ — 9

23.08.2025
Проклятый народ — 8

Проклятый народ — 8

23.08.2025
Эзра Мор: Операция по захвату Газы, биометрия для палестинцев и очень много гуманитарной помощи…

Эзра Мор: Операция по захвату Газы, биометрия для палестинцев и очень много гуманитарной помощи…

21.08.2025
Эзра Мор: Очередной «журналист» в Газе, кинофестиваль в Торонто и 5 принципов окончания войны

Эзра Мор: Очередной «журналист» в Газе, кинофестиваль в Торонто и 5 принципов окончания войны

14.08.2025
Эзра Мор: Где вкусно покушать в Секторе Газа?

Эзра Мор: Где вкусно покушать в Секторе Газа?

13.08.2025
Эзра Мор: Не все палестинцы — террористы?

Эзра Мор: Не все палестинцы — террористы?

12.08.2025
Эзра Мор: Актерское местерство по-фалястински

Эзра Мор: Актерское местерство по-фалястински

11.08.2025
Эзра Мор: Израиль нарушает международное право?!

Эзра Мор: Израиль нарушает международное право?!

10.08.2025
Эзра Мор: Израиль захватит Сектор Газа?

Эзра Мор: Израиль захватит Сектор Газа?

09.08.2025
Эзра Мор: Голод в Газе оказался фейком, Россия учит ХАМАС пропаганде, а Нетаньяху хочет захватить Газу

Эзра Мор: Голод в Газе оказался фейком, Россия учит ХАМАС пропаганде, а Нетаньяху хочет захватить Газу

07.08.2025
Понедельник, 25 августа, 2025
  • Главная
  • Новости
    Эзра Мор: Бойкот израильской медицины? Удачи!
    Новости

    Эзра Мор: Бойкот израильской медицины? Удачи!

    24.08.2025
    Эзра Мор: Израиль увернулся от Нидерландских санкций
    Новости

    Эзра Мор: Израиль увернулся от Нидерландских санкций

    23.08.2025
    Новости

    Проклятый народ — 9

    23.08.2025
    Проклятый народ — 8
    Новости

    Проклятый народ — 8

    23.08.2025
    Эзра Мор: Операция по захвату Газы, биометрия для палестинцев и очень много гуманитарной помощи…
    Новости

    Эзра Мор: Операция по захвату Газы, биометрия для палестинцев и очень много гуманитарной помощи…

    21.08.2025
    Эзра Мор: Очередной «журналист» в Газе, кинофестиваль в Торонто и 5 принципов окончания войны
    Новости

    Эзра Мор: Очередной «журналист» в Газе, кинофестиваль в Торонто и 5 принципов окончания войны

    14.08.2025
Politics News
Нет результатов
Смотреть все
Politics News
Нет результатов
Смотреть все

Хакеры воруют средства с брокерских счетов, используя ошибку «нулевого дня» в WinRAR

23.08.2023

Автор: Politics News

Компания по кибербезопасности Group-IB обнаружила ошибку, влияющую на обработку формата ZIP-файла WinRAR в июне. Ошибка нулевого дня, то есть было нуль дней, чтобы исправить ее до того, как ее использовали, позволяет хакерам скрывать вредоносные сценарии в архивных файлах под видом изображений «.jpg» или «.txt», например, чтобы скомпрометировать счета.

Group-IB говорит, что хакеры использовали эту уязвимость с апреля для распространения вредоносных ZIP-архивов на, по меньшей мере, восьми публичных торговых форумах, охватывающих широкий спектр тем, связанных с торговлей, инвестициями и криптовалютой. В Group-IB отказались назвать целевые форумы. Фирма по кибербезопасности сообщает TechCrunch, что зараженные устройства не менее 130 трейдеров, но отмечает, что «пока нет сведений о финансовых потерях».

На одном из форумов администраторы выдали предупреждения своим пользователям, когда узнали о распространении вредоносных файлов. Форум заблокировал учетные записи, которыми пользуются злоумышленники, но хакеры «смогли разблокировать учетные записи, которые были отключены администраторами форума, чтобы продолжать распространять вредоносные файлы, то ли путем публикации в цепочках, то ли в личных сообщениях.»

Как только пользователь форума открывает файл с вредоносным программным обеспечением, хакеры получают доступ к брокерским аккаунтам своих жертв, что позволяет им совершать незаконные финансовые операции и выводить средства. Одна жертва рассказала Group-IB, что хакеры пытались вывести их деньги, но неудачно.

Обновленная версия WinRAR (версия 6.23) для решения проблемы была выпущена 2 августа.

Кто стоит за кражами из-за «ошибки нулевого дня» WinRAR, неизвестно, однако Group-IB заявила, что наблюдала за использованием хакерами DarkMe, трояна VisualBasic, ранее связанного с группой угроз Evilnum.

Evilnum — группа угроз, действующая в Великобритании и Европе, по крайней мере, с 2018 года, известная тем, что нацелена преимущественно на финансовые организации и онлайн-торговые платформы. Group-IB заявила, что хотя идентифицировала троян DarkMe, она не может уверенно увязать идентифицированную тогда компанию с сегодняшними случаями.

  • Хакеры КНДР пытались разведать информацию о военных учениях США и Южной Кореи.

  • Anonymous активизировала свои кибератаки на Японию с прошлого месяца, после того как Международное агентство по атомной энергии заявило, что запланированный сброс очищенной радиоактивной воды с разрушенной атомной электростанции Фукусима будет соответствовать мировым стандартам безопасности.

Share196Tweet123Share49
logo-w-left

Румыния и Нидерланды договорились о создании тренировочного центра для украинских пилотов F-16

30.08.2023

Моравецкий заявил о готовности к созданию нового правительства Польши

16.10.2023

В Китае подтвердили визит посланника Папы Римского. С ним встретится Ли Хуэй

13.09.2023

В МИД Украины считают неприемлемыми намерения 5 стран ЕС продлить запрет на импорт украинского зерна

26.08.2023

Российские атаки на южные порты у границ Румынии — это военные преступления, — глава МИД Одобеску

02.10.2023
Facebook Twitter Youtube Tiktok Instagram Tumblr
Нет результатов
Смотреть все
  • Home