Киберугроза, известная как SideCopy, начала использовать методы целевого фишинга для атак на академические учреждения в Индии, тем самым расширяя свои стратегические приоритеты за пределы государственных организаций. Исследователи компании Trellix отмечают, что операции кампании SideCopy обычно начинаются с фишинговых атак, которые используют уязвимость mshta.exe для выполнения вредоносных скриптов и обхода стандартных протоколов безопасности.

Согласно данным специалистов, SideCopy применяет различные тактики для повышения эффективности своих атак. Одним из ключевых элементов их методов является создание убедительных электронных писем, которые выглядят как легитимные сообщения от доверенных источников. Это позволяет злоумышленникам обманом заставить пользователей открыть зараженные вложения или перейти по вредоносным ссылкам.

Кроме того, исследователи подчеркивают, что использование mshta.exe предоставляет SideCopy возможность запускать сложные сценарии, что усложняет обнаружение и предотвращение атак со стороны традиционных средств защиты. В результате, многие организации могут оказаться уязвимыми, если не применят дополнительные меры безопасности.

Атаки на академические учреждения могут иметь серьезные последствия, включая утечку конфиденциальной информации, кражу данных студентов и преподавателей, а также потенциальные финансовые потери. Эксперты рекомендуют образовательным учреждениям обратить особое внимание на обучение сотрудников основам кибербезопасности и внедрение многоуровневой защиты.

В условиях растущих угроз со стороны групп, подобных SideCopy, важно, чтобы организации оставались бдительными и проактивно защищали свои системы. Установление строгих протоколов безопасности и регулярное обновление программного обеспечения могут существенно снизить риск успешной атаки.

Источник новости:
The Hacker News

Читать полностью