Хакери атакують через фішинг із документами🗃

За даними порталу The Hacker News, хакери використовують фальшиві документи про порушення авторських прав, щоб доставляти шкідливе ПЗ Noodlophile Stealer.

Ця атака спрямована на ключових співробітників організацій, які отримують електронні листи з підробленими юридичними документами.Після відкриття файлу активується шкідливе програмне забезпечення, яке викрадає конфіденційні дані, включаючи паролі, фінансову інформацію та корпоративні документи. Зловмисники використовують складні методи соціальної інженерії, щоб переконати жертв у легітимності документів.

Експерти рекомендують організаціям посилити захист, використовуючи багатофакторну автентифікацію (MFA), регулярно оновлювати програмне забезпечення та проводити тренінги для працівників із розпізнавання фішингових атак. Також радять перевіряти джерела електронних листів і уникати завантаження підозрілих файлів. Цей інцидент підкреслює важливість пильності в умовах зростання кіберзагроз, особливо для компаній із цінними даними.