Исследователи в области кибербезопасности выявили кампанию кибершпионажа, нацеленную на Мьянму, которая использует приглашения на выпускные церемонии в качестве приманки для распространения бэкдора на языке Go, известного как QUICAgent. Кампания, получившая кодовое название Операция QUICSILVER, нацелена на правительственные структуры и информационные технологии, согласно данным лаборатории Seqrite.

Специалисты предполагают, что данная активность является работой угрозы, связанной с Китаем, и имеет умеренный уровень сложности. Использование приглашений на выпускные церемонии как метода социальной инженерии указывает на попытки злоумышленников манипулировать жертвами, чтобы они открывали вредоносные файлы.

Бэкдор QUICAgent позволяет злоумышленникам получать удаленный доступ к системам жертв, что может привести к утечке конфиденциальной информации и другим серьезным последствиям. Эксперты подчеркивают необходимость повышения осведомленности среди сотрудников государственных и IT-организаций о подобных угрозах.

Кроме того, исследователи рекомендуют применять многоуровневые меры безопасности для защиты от кибератак, включая регулярное обновление программного обеспечения и обучение сотрудников основам кибербезопасности.

Операция QUICSILVER является очередным примером того, как киберпреступники используют актуальные события и социальные тренды для достижения своих целей. Специалисты призывают организации к более осторожному отношению к электронным письмам и файлам, особенно если они приходят из незнакомых источников.

Источник новости:
The Hacker News

Читать полностью