استخدمت Cybercriminals رسائل Microsoft Teams كجزء من حملة تصيد جديدة لتشجيع المستخدمين على تنزيل المرفقات المصابة بالبرامج الضارة.
لقد كانت فرق Microsoft فقط موضوع حملة تصيد جديدة. تم تحديد ذلك لأول مرة في نهاية أغسطس 2023 عندما بدأت رسائل Microsoft ، من حسابين في Office 365 ، في التداول في منظمات مختلفة. شجعت هذه الرسائل المستلمين على تنزيل ملف مضغوط غير ضار على ما يبدو ، بعنوان "تغييرات في تقويم العطلات". حديثاً،واجهت مستندات Google و Slide و Looker Studio أيضًا مشاكل تصيد مماثلة.
الضحايا غير الراغبين الذين نقروا على هذا المرفق ثم أطلقواتنزيل ملف zip من عنوان URL SharePoint.ومع ذلك ، الذي بدا أنه ملف PDF غير ضار في الرمز البريدي كان في الواقع ملف LNK يحتوي على vbscript خطير.أدى هذا البرنامج النصي إلى تثبيت سلالة شهيرة من البرامج الضارة المعروفة باسم Darkgate.
يقرأ-Windows 11: لن يتم تثبيت فرق Microsoft بشكل افتراضي ، Slack Cries Victoire
ما هو Darkgate ، هذه البرامج الضارة الجديدة الخطرة؟
Darkgate، كان البرنامج الضار في قلب هذه الحملة موجودًا منذ عام 2017.ومع ذلك ، كان استخدامه يقتصر سابقًا على دائرة محدودة من مجرمي الإنترنت والتي استهدفت ضحايا معينين. Darkgate هي برامج ضارة قوية ومتعددة الأوجه ، قادرة على مجموعة من البرامج الضارة ، بما في ذلك الوصول عن بُعد عبر HVNC ، وتعدين العملة المشفرة ، وهجمات الصدفة العكسية ، وسرقة مفاتيح بيانات الحافظة وترشيح المعلومات الحساسة ، بما في ذلك الملفات وبيانات التنقل.
كشف المسح الذي أجرته شركة الأمن السيبراني Truesec أن عملية التنزيل تستخدم بشكل مبدئي Windows Curl لاستعادة رمز البرامج الضارة. كان VBScript مسبقًا وتم إخفاء مكوناته الخبيثة بمهارة في الملف ،هذا جعل من الصعب اكتشاف أنظمة الأمن.
ليست هذه هي المرة الأولى التي تشارك فيها رسائل فرق Microsoft في مشاكل السلامة. في الآونة الأخيرة ، تم اكتشاف الضعف الذي سمح رسائل من الحسابات الخارجية بالتسلل إلى مربع استقبال المؤسسة ، والذي لا ينبغي أن يحدث. يبدو أن حملة Darkgate قد استغلت أيضًا هذه الثغرة الأمنية.
اسألنا الأخير!
كيفية الاتصال بخدمة العملاء أو الدعم الفني NORDVPN؟
NORDVPN لديه دعم العملاء يمكن الوصول إليه على مدار 24 ساعة في اليوم. سواء كنت تعاني من مشكلة فنية أو قلقًا من اشتراكك أو ترغب فقط في معرفة ذلك ، إليك كيفية الحصول على إجابات. تشتهر NORDVPN بموثوقيتها وسهولة استخدامها. ل…
كيف تعمل
انتبه إلى هذا البريد الإلكتروني الحجز المزعوم ، إنه عملية احتيال لسرقة بياناتك
أصبحت حملة تصيد جديدة بألوان موقع الحجز الآن عبر البريد الإلكتروني. فيما يلي العلامات التي تحتاجها لتوخي الحذر في اكتشاف أنها عملية احتيال. رصدت Microsoft أن حملة التصيد كانت جارية ....
إنترنت
تسخر Black Mirror من خوذة Apple VR في المقطورة لموسمها 7
تبث Netflix مقطورة جديدة للموسم 7 من سلسلة Black Mirror Dystopian. يمكننا أن نرى ما يشبه المعالجة نحو Apple Vision Pro ، بشكل أكثر دقة نحو إحدى وظائفها الأيقونية. إذا ...
Netflix
الرسائل بين iPhone و Android آمنة أخيرًا: تتبنى Apple نهاية التشفير
هل تنتهي حرب المراسلة بين iPhone و Android؟ بعد سنوات من التنافس ، لدى Apple خطوة عملاقة نحو المصالحة الرقمية. لا مزيد من الرسائل الخضراء غير المضمونة. إنها نقطة تحول رئيسية للاتصالات المحمولة. أبل تستعد ...
iPhone
يمكن أن يطلق Elon Musk روبوتاكس Tesla عندما لا يكونون جاهزين ، مما يعتقد أن نعم
وفقًا لزعيم Waymo السابق ، الذي يقدم سيارات الأجرة المستقلة ، سيكون بإمكان Elon Musk أن يجعل الناس يعتقدون أن Cybercab في تسلا يعمل في حين أن هذا ليس هو الحال. لقد فعل الملياردير بالفعل مع شخص آخر ...
السيارات الكهربائية
يمكن دفع تيم كوك إلى المخرج بعد إخفاق أبل ذكاء
تم العثور على تيم كوك ، الرئيس التنفيذي لشركة Apple ، في الاضطرابات! بين الوعود غير المسلحة والذكاء الاصطناعي في نصف الصاري ، يدعي البعض رأسه. ولكن احذر ، دعنا نتذكر أنه بدون طباخ ، قد لا تكون علامة Apple التجارية أيضًا ...
iPhone
تريد شراء سيارة كهربائية؟ نخوض جميع أجهزة الشراء المتاحة في عام 2025
هل تخطط لشراء سيارة كهربائية في عام 2025 ، لكن هل أنت ضائع قليلاً أمام جميع الأدوات المساعدة المتاحة؟ في هذه المقالة ، سنقوم بتقييم كل الدعم الذي يمكنك المطالبة به ...
السيارات الكهربائية
تصنيف تسلا الثاني -ينهار: يسعى المالكون المحرجون إلى البيع
سقوط إمبراطورية تسلا؟ تمسك سابقًا ، تجمع العلامة التجارية لـ Elon Musk الآن. بين الخلافات السياسية وانخفاض القياس ، يجد مالكو تسلا أنفسهم في وضع كهربائي! صورة العلامة التجارية Tesla ، سابقًا ...
السيارات الكهربائية
سيختفي مساعد Google من هواتفك الذكية هذا العام
وداعا مساعد جوجل ، مرحبا الجوزاء! Google على وشك التنظيف في مساعديها الصوتية. استعد ليقول وداعا لرفيقك الرقمي المؤمن والترحيب بديله المخدر في الذكاء الاصطناعي. مساعد جوجل المساعد الملمس ...
ia
يفكر هذا الموقع في معرفة تاريخ الإصدار وسعر Nintendo Switch 2
يقترح بلومبرج نطاقًا للسعر وشهر الإصدار من Nintendo Switch 2 ، والذي تطوره الشركة المصنعة في أعظم سرية. سيكون Nintendo Switch 2 متأكدًا من أحد أهم عمليات الإطلاق ...
نينتندو