Objavljeno: 27.1.2021 10:53 | Teme: varnost, google

Ciljani napadi na varnostne raziskovalce

Googlova skupina za analizo računalniških napadov Threat Analysis Group je objavila poročilo o ciljanih napadih na varnostne raziskovalce.

Za napadi naj bi bila Severna Koreja, gre pa za zanimiv napad ribarjenja (Phishing), kjer so se napadalci najprej prikupili svojim tarčam. Postavili so blog, na katerem so objavljali varnostne analize in podatke o potencialnih ranljivostih, s čimer so gradili zaupanje. Na družabnih omrežjih so tako delili povezave do omenjenega bloga in tudi do lastnih YouTube posnetkov z varnostnim tematikami (analizirali so različne lažne napade). Med drugim so kar nekaj raziskovalcev tudi povabili k sodelovanju.

Preko omenjenega bloga pa so stregli različno zlonamerno programsko opremo, to pa so vključevali tudi v datoteke, ki so jih pošiljali raziskovalcem. Šlo je za projekte Visual Studio, ki so jih poslali v imenu sodelovanja, a so na skrivaj vohunili za uporabniki. V okviru napada so uporabljali tudi lažne račune na Twitterju, LinkedIn, Telegram in drugih.

Podrobno poročilo o napadu je na voljo na Googlovem blogu.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Kaj se zgodi, če Samsungov Galaxy Z Fold prepognete 200.000-krat?

    Ustvarjalec vsebin tech-it je s prenosom v živo na YouTubu izvedel maratonski test, v katerem je ročno odprl in zaprl Samsung Galaxy Z Fold 7 kar 200.000-krat

    Objavljeno: 8.8.2025 10:00
  • Programerska naloga, ki je ni rešil nihče

    Vsako leto se najboljši dijaki v programiranju na svetu merijo na olimpijadi iz informatike, kjer nastopa tudi slovenska ekipa. Tekmovalci v dveh tekmovalnih dneh rešujejo šest nalog, kodo pa pišejo v jeziku C++. Ene izmed nalog letos ni rešil nihče izmed 330 tekmovalci.

    Objavljeno: 6.8.2025 07:00
  • Xiaomi predstavil pametni ventilator

    Xiaomi je v poletni vročini za evropske trge predstavil Smart Desktop Air Circulation Fan, kompakten pametni ventilator, zasnovan za močan pretok zraka v manjših prostorih. 

    Objavljeno: 6.8.2025 11:00
  • Microsoft bo ukinil enoto GitHub

    Ko je Microsoft leta 2018 prevzel GitHub, se ni nič bistvenega spremenilo, saj je ostal samostojna enota z istim direktorjem. A Thomas Dohmke, ki je od leta 2021čas vodil GitHub, je napovedal odhod iz podjetja, saj ima druge podjetniške cilje. Microsoft zamenjave ne bo iskal.

    Objavljeno: 13.8.2025 05:00
  • Linus Torvalds spet ponorel

    Linus Torvalds, izumitelj in še vedno glavni skrbnik Linuxa, je vedno slovel kot vzkipljiv človek, zato tudi njegov zadnji izbruh ni zelo presenetljiv. Ob pripravi nove verzije jedra 6.17 jih je pošteno napel Palmerju Dabbeltu, ki je predložil kopico popravkov za RISC-V. Torvalds je, milo rečeno, ponorel.

    Objavljeno: 14.8.2025 05:00
  • HBO Max bo še otežil deljenje gesel

    Warner Bros. Discovery bo od prihodnjega meseca začel strožje uveljavljati prepoved deljenja gesel na pretočni storitvi HBO Max. 

    Objavljeno: 8.8.2025 09:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji