Фішинг через RAR-файли на Linux🪝

Експерти з кібербезпеки виявили нову фішингову схему, яка загрожує користувачам Linux. Зловмисники надсилають електронні листи з RAR-архівами, де шкідливий код ховається у самому імені файлу. При спробі відкрити архів запускається Bash-скрипт, який може скомпрометувати систему без взаємодії з вмістом файлу.

Ця техніка унікальна, адже обходить антивірусні сканери, які зазвичай перевіряють лише вміст архівів. Атака дозволяє хакерам отримати контроль над системою, викрасти дані або встановити додаткове шкідливе ПЗ.

Експерти рекомендують користувачам Linux перевіряти назви файлів перед розпакуванням, уникати підозрілих листів і регулярно оновлювати антивірусне ПЗ. Цей випадок підкреслює еволюцію кіберзагроз і необхідність пильності навіть у захищених системах, таких як Linux.