מערך הסייבר הלאומי פרסם התרעה על קמפיין דיוג חדש שבו נשלחות הודעות דוא"ל המתחזות למשטרת ישראל ומכילות קישור זדוני. הקישור מוריד קובץ הפעלה (MSI) שמתקין תוכנת ניהול מרחוק מסוג PDQ, תוכנה לגיטימית שהשימוש בה בידי התוקפים הוא בלתי לגיטימי. לאחר ההתקנה, התוכנה יוצרת קשר עם שרתי התוקפים באינטרנט.
לצד ההתרעה צורף קובץ מזהים לזיהוי הקמפיין. במערך הסייבר ממליצים לנטר את המזהים באופן מיידי בכל אמצעי ההגנה הארגוניים, ולעדכן את המערך במקרה של גילוי אחד מהם במערכות המוגנות.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה