Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
November 2020
Po Ut St Št Pi So Ne
      1
2345678
9101112131415
16171819202122
23242526272829
30      


Vyhlásenie o prístupnosti

Kampaň skupiny APT Cobalt Dickens zameraná na univerzity

22.10.2020, 09:47


Spoločnosť Malwarebytes upozorňuje na kampaň iránskej skupiny APT Cobalt Dickens, ktorá sa aktívne zameriava na univerzity po celom svete. Útočníci vytvárajú phishingové webové stránky, ktoré napodobňujú originálne stránky univerzít. Cieľom je získať prihlasovacie údaje používateľov daných webov. Podľa spoločnosti Malwarebytes útočníci využívajú rovnaký vzor pri registrácií phishingovej domény. Skupina vytvorí falošnú stránku a prispôsobí názov stránky s originálom, pričom meno domény prvej úrovne sa zamieňa napr. .me, .tk, .cf.
Názov originálnej webovej stránky univerzity napr.: library.adelaide.edu.au a názov phishingovej stránky library.adelaide.crev.me je v mnohých prípadoch zameniteľný.


Tagy:Správa
Kľúčové slová: IRN, APT Cobalt Dickens, Malwarebytes
Zdroje: https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/

Skočiť na menu