«Лаборатория Касперского» предупредила о хакерах, распространяющих стилер под видом пиратского активатора популярного бухгалтерского софта
Image: OpenAI
Эксперты «Лаборатории Касперского» сообщили об обнаружении киберпреступной операции, направленной против отечественных организаций. В рамках её реализации хакеры распространяют вредоносное программное обеспечение под видом пиратского активатора для популярного бухгалтерского ПО, предназначенного для ведения бухгалтерского учёта и управления предприятиями.
По словам злоумышленников, распространяющих вредоносное программное обеспечение в интернете, их активатор якобы помогает обойти проверку лицензии и предоставляет возможность пользоваться софтом бесплатно. Если заинтересованный бухгалтер скачивает этот активатор, устанавливает его и открывает файл на корпоративном компьютере, вредоносное программное обеспечение получает доступ к корпоративной IT-инфраструктуре и может похитить значительное количество конфиденциальной информации.
В «Лаборатории Касперского» заявляют, что эта киберпреступная операция ведётся как минимум с января 2024 года и остаётся актуальной до сих пор.
Для распространения вредоносного ПО киберпреступники размещают большое количество объявлений на профильных сайтах и форумах, связанных с ведением бизнеса, предпринимательством и бухгалтерским учётом. В этих объявлениях они предлагают пользователям загрузить якобы обновлённую версию активатора под названием HPDxLIB. В публикациях злоумышленников также содержится инструкция, как с помощью этого активатора обойти проверку лицензии.
Если пользователь запускает скачанный файл на компьютере, на устройство автоматически загружается стилер под названием RedLine, хорошо спрятанный внутри вредоносного активатора. Интересным моментом, как отмечают эксперты по информационной безопасности «Лаборатории Касперского», является то, что для компрометации корпоративного устройства киберпреступники в данном случае не используют никаких уязвимостей в программном обеспечении. Всё, что им требуется, — убедить пользователя скачать активатор, запустить его на компьютере и выполнить все указанные в инструкции действия.
