Μια επίθεση τύπου watering-hole βρέθηκε ελεύθερη στο διαδίκτυο

Related

Η ΕΠΟ ενημέρωσε την Cosmote TV πως ο τελικός Κυπέλλου θα διεξαχθεί στο Πανθεσσαλικό

Agones team 15/4/2024 17:37 Με επιστολή στην Cosmote TV η ΕΠΟ ενημέρωσε πως ο τελικός του Κυπέλλου Ελλάδας Betsson στις 18 Μαΐου μεταξύ Παναθηναϊκού και Άρη θα διεξαχθεί οριστικά στο Πανθεσσαλικό, αλλά έμεινε ανοιχτό αν θα υπάρξει παρουσία φιλάθλων ή όχι.Με την προθεσμία για να δηλωθεί η έδρα του τελικού να λήγει σήμερα (15/4), αφού…

ΕΠΟ: Ενημέρωσε την Cosmote ότι ο τελικός θα γίνει στο Πανθεσσαλικό στις 18 Μαΐου

Όπως όλα δείχνουν ο τελικός Κυπέλλου θα διεξαχθεί χωρίς κόσμο στο Πανθεσσαλικό, μετά την άρνηση του Άρη να γίνει στο ΟΑΚΑ. Ο τελικός του Κυπέλλου Ελλάδας ανάμεσα στον Παναθηναϊκό και τον Άρη θα διεξαχθεί στο Πανθεσσαλικό Στάδιο, το Σάββατο 18 Μαϊου, όπως ενημέρωσε το μεσημέρι της Δευτέρας η ΕΠΟ την Cosmote, που έχει και τα…

100.000 BOX NOW θυρίδες, ακόμα περισσότερα χαμόγελα!!

Τα πράσινα lockers της BOX NOW επεκτείνονται σε περισσότερα σημεία… και γιορτάζουν! 100.000 θυρίδες BOX NOW είναι διαθέσιμες, για να μετατρέψουν τη διαδικασία αποστολής και παραλαβής δεμάτων σε μια ξεχωριστή εμπειρία προσφέροντας ευκολία, αμεσότητα και πολλά δώρα! Στα 3 χρόνια παρουσίας της η BOX NOW επεκτάθηκε, τοποθετώντας θυρίδες σε όλη την Ελλάδα, προωθώντας ένα φιλικό…

UEFA Champions League: Τα εισιτήρια για τα ημιτελικά «σφραγίζονται» στην COSMOTE TV

Onsports Team 15 Απριλίου 2024, 19:47 Στα κανάλια COSMOTE SPORT οι αγώνες Μπαρτσελόνα-Παρί Σεν Ζερμέν, Ντόρτμουντ-Ατλέτικο Μαδρίτης, Μάντσεστερ Σίτι-Ρεάλ Μαδρίτης και Μπάγερν Μονάχου-Άρσεναλ Μετά τη «βροχή» των γκολ στην 1η αγωνιστική της προημιτελικής φάσης, το UEFA Champions League επιστρέφει με τους δεύτερους αγώνες το διήμερο 16-17/4, έχοντας ως απόλυτο προορισμό την COSMOTE TV. Πετυχαίνοντας τη…

Στο Πανθεσσαλικό στάδιο ο τελικός κυπέλλου Ελλάδας – η ΕΠΟ ενημέρωσε την Cosmote TV

 Δευτέρα, 15 Απριλίου 2024, 18:15 Προς Πανθεσσαλικό Στάδιο βαδίζει η διεξαγωγή του τελικού του Κυπέλλου Ελλάδας, ανάμεσα στον Παναθηναϊκό και τον Άρη Θεσσαλονίκης, το Σάββατο 18 Μαϊου, σύμφωνα με σχετική ενημέρωση της ΕΠΟ στην Cosmote TV, που έχει και τα τηλεοπτικά δικαιώματα της διοργάνωσης. Συγκεκριμένα η αναμέτρηση αναμένεται, με τα μέχρι στιγμής δεδομένα, να…

Η ΕΠΟ ενημέρωσε την Cosmote ότι ο τελικός Κυπέλλου θα γίνει στο Πενθεσσαλικό

Οριστικά στο Πανθεσσαλικό θα διεξαχθεί ο τελικός Κυπέλλου ανάμεσα στον Παναθηναϊκό και τον Άρη το Σάββατο 18 Μαϊου, όπως ενημέρωσε το μεσημέρι της Δευτέρας η ΕΠΟ την Cosmote. Το κανάλι που έχει τα δικαιώματα της διοργάνωσης είχε δώσει διορία στις εμπλεκόμενες πλευρές για να αποφασίσουν και όπως όλα δείχνουν το παιχνίδι θα γίνει και πάλι…

Η ΕΠΟ με επιστολή της ενημέρωσε την Cosmote ότι ο τελικός θα γίνει στο Πανθεσσαλικό στις 18 Μαΐου

Το Πανθεσσαλικό Στάδιο θα φιλοξενήσει τον φετινό τελικό του Κυπέλλου Ελλάδας Betsson μεταξύ του Άρη και του Παναθηναϊκού, με την ΕΠΟ να ενημερώνει την Cosmote πως ο αγώνας θα λάβει χώρα στις 18 Μαΐου στο συγκεκριμένο γήπεδο. Μετά από ένα μεγάλο χρονικό διάστημα όπου ο τελικός του Κυπέλλου Ελλάδας Betsson ήταν “στον αέρα”, με τους δύο φιναλίστ, Άρη και Παναθηναϊκό,…

Ενημέρωση ΕΠΟ προς Cosmote TV: «Τελικός στο Πανθεσσαλικό»

Η σχετική επιστολή αναφέρει: «Τέσσερις ημέρες μετά την ωμή και αδικαιολόγητη βία που βιώσαμε ως οπαδοί του ΠΑΟΚ στο Βέλγιο, εισπράττουμε την απόλυτη αδιαφορία των «αρχόντων» της Θεσσαλονίκης. Οι γλαφυρές αναφορές των ΜΜΕ, όχι μόνο της Θεσσαλονίκης αλλά και ολόκληρης της Ελλάδας για τον προκλητικό τρόπο που αντιμετωπιστήκαμε οι φίλαθλοι του ΠΑΟΚ στη Μπρίζ, δεν…

Κύπελλο Ελλάδος: Η ΕΠΟ θα στείλει επιστολή στην Cosmote για τελικό στις 18 Μαΐου στο Πανθεσσαλικό

Κύπελλο Ελλάδος: Η ΕΠΟ θα στείλει επιστολή στην Cosmote για τελικό στις 18 Μαΐου στο Πανθεσσαλικό Επιστολή στην Cosmote TV θα στείλει η ΕΠΟ, μέσω της οποίας θα ενημερώνει πως ο τελικός του Κυπέλλου Ελλάδος θα γίνει στις 18 Μαΐου στο Πανθεσσαλικό. Το θέμα της παρουσίας του κόσμου δεν έχει ακόμη ξεκαθαρίσει, αφού ακόμη παραμένει…

Η ενημέρωση της ΕΠΟ στην Cosmote για τον τελικό

Χωρίς κόσμο στο Πανθεσσαλικό, όπως όλα δείχνουν, θα διεξαχθεί ο τελικός Κυπέλλου μετά την άρνηση του Άρη να γίνει με 50.000 κόσμο στο ΟΑΚΑ. Ο κύβος ερρίφθη, ο τελικός του Κυπέλλου Ελλάδας ανάμεσα στον Παναθηναϊκό και τον Άρη θα διεξαχθεί στο Πανθεσσαλικό Στάδιο, το Σάββατο 18 Μαϊου, όπως ενημέρωσε το μεσημέρι της Δευτέρας η ΕΠΟ…

Στέλνει επιστολή στην Cosmote TV η ΕΠΟ, για τελικό Κυπέλλου στις 18 Μαΐου στο Πανθεσσαλικό

Καθώς φαίνεται, η ΕΠΟ ετοιμάζεται να στείλει επιστολή στην Cosmote TV, με την οποία θα κάνει γνωστό πως ο τελικός του Κυπέλλου Ελλάδας θα πραγματοποιηθεί στις 18 Μαΐου στο Πανθεσσαλικό. Η ΕΠΟ είναι έτοιμη να στείλει επιστολή στην Cosmote TV, με την οποία θα κάνει γνωστή την ημερομηνία και το γήπεδο διεξαγωγής του τελικού του Κυπέλλου…

COSMOTE: Για πρώτη φορά ταχύτητες έως και 10Gbps στο δίκτυο COSMOTE Fiber

Ασύλληπτες ταχύτητες έως και 10Gbps μέσω οπτικών ινών φέρνει για πρώτη φορά η COSMOTE στο δίκτυο COSMOTE Fiber, υλοποιώντας πιλοτικό έργο σε περιοχές της Αττικής, όπως Χαλάνδρι, Μαρούσι, Νέο Ψυχικό, Παλαιό Ψυχικό, Φιλοθέη, Χολαργό και Παπάγου. Το έργο αυτό αποτελεί ακόμα μια απόδειξη ότι ο Όμιλος ΟΤΕ επενδύει εντατικά, όχι μόνο στην επέκταση αλλά και…

ΕΠΟ: Επιστολή στην Cosmote για το γήπεδο που θα διεξαχθεί ο τελικός Κυπέλλου

Η ΕΠΟ θα αποστείλει επιστολή προς την COSMOTE TV, ενημερώνοντας ότι ο τελικός του Κυπέλλου Ελλάδος έχει προγραμματιστεί για τις 18 Μαΐου στο Πανθεσσαλικό. Η ΕΠΟ πρόκειται να αποστείλει επιστολή προς την Cosmote TV, με στόχο να ενημερώσει ότι ο τελικός του Κυπέλλου Ελλάδος μεταξύ του Παναθηναϊκού και του Άρη θα διεξαχθεί στις 18 Μαΐου…

Τα εισιτήρια για τα ημιτελικά του UEFA Champions League «σφραγίζονται» στην COSMOTE TV

Media Προβολή μεγαλύτερης εικόνας Μετά τη «βροχή» των γκολ στην 1η αγωνιστική της προημιτελικής φάσης, το UEFA Champions League επιστρέφει με τους δεύτερους αγώνες το διήμερο 16-17/4, έχοντας ως απόλυτο προορισμό την COSMOTE TV. Πετυχαίνοντας τη μεγάλη ανατροπή στο πρώτο ματς, η Μπαρτσελόνα κατάφερε να φύγει νικήτρια με 3-2 από το Παρίσι κόντρα στην Παρί…

Moto Edge 50 Ultra: Σούπερ υψηλές ταχύτητες φόρτισης στα 125W!

Στο official προφίλ που διατηρεί η Motorola στο X (πρώην Twitter) αποκαλύπτει τώρα πως το νέο της μοντέλο Edge 50 Ultra που προσμένουμε να δούμε στις 16 Απριλίου, θα υποστηρίζει γρήγορη φόρτιση στα 125W TurboPower. Αυτή η λειτουργία ταιριάζει με το Edge 50 Pro που κυκλοφόρησε στην Κίνα την περασμένη εβδομάδα. Αξίζει να σημειωθεί ότι…

Share

Περισσότεροι από 10 ιστοτόποι που σχετίζονται με θρησκεία, εθελοντικά προγράμματα, φιλανθρωπία και πολλούς άλλους τομείς υπονομεύθηκαν για να προκαλέσουν επιλεκτικά μία drive-by download επίθεση, η οποία είχε ως αποτέλεσμα την εγκατάσταση backdoor στις συσκευές των στόχων.

Οι ερευνητές της Kaspersky ανακάλυψαν την watering-hole εκστρατεία με στόχο χρήστες στην Ασία από τον Μάιο του 2019. Οι επιτιθέμενοι χρησιμοποίησαν ένα δημιουργικό σύνολο εργαλείων, το οποίο περιελάμβανε το GitHub και τη χρήση ανοιχτού κώδικα.

Μια επίθεση τύπου «watering-hole» είναι μια στοχευμένη στρατηγική επίθεσης στην οποία οι εγκληματίες του κυβερνοχώρου παραβιάζουν ιστοσελίδες που θεωρούνται γόνιμο έδαφος για πιθανά θύματα και περιμένουν το «φυτεμένο» κακόβουλο λογισμικό να καταλήξει στους υπολογιστές τους. Προκειμένου να εκτεθεί στο κακόβουλο λογισμικό, ο χρήστης πρέπει απλώς να επισκεφθεί έναν παραβιασμένο ιστότοπο, ο οποίος καθιστά αυτό το είδος επίθεσης εύκολο να εξαπλωθεί και επομένως πιο επικίνδυνο. Στην εκστρατεία που ονομάστηκε από τους ερευνητές της Kaspersky «Holy Water», έχουν δημιουργηθεί «water-holes» σε ιστοσελίδες που ανήκουν σε προσωπικότητες, δημόσιους φορείς, φιλανθρωπικούς οργανισμούς και άλλους πολλούς.

Αυτή η επίθεση πολλαπλών σταδίων με ένα απλό αλλά δημιουργικό σύνολο εργαλείων ξεχωρίζει για τη γρήγορη εξέλιξή της από την ημερομηνία έναρξής της, καθώς και από το ευρύ φάσμα εργαλείων που χρησιμοποιήθηκαν.

Κατά την επίσκεψη σε μια από τις «water-holing» ιστοσελίδες, ένας προηγουμένως παραβιασμένος πόρος θα φορτώσει ένα συγκεχυμένο κακόβουλο JavaScript, το οποίο συγκεντρώνει πληροφορίες σχετικά με τον επισκέπτη. Έπειτα, ένας εξωτερικός server διαπιστώνει εάν ο επισκέπτης είναι στόχος. Εάν ο επισκέπτης επικυρωθεί ως στόχος, το δεύτερο στάδιο JavaScript θα φορτώσει ένα plugin, το οποίο με τη σειρά του θα ενεργοποιήσει μια download επίθεση, εμφανίζοντας ένα ψεύτικο αναδυόμενο με ενημερώσεις Adobe Flash.

Στη συνέχεια, ο επισκέπτης αναμένεται να δελεαστεί από την παγίδα ενημέρωσης και να πραγματοποιήσει λήψη ενός πακέτου κακόβουλου προγράμματος εγκατάστασης το οποίο θα δημιουργήσει ένα backdoor με το όνομα Godlike12, παρέχοντας στον απειλητικό φορέα την πλήρη απομακρυσμένη πρόσβαση στη «μολυσμένη» συσκευή, επιτρέποντάς του να τροποποιήσει αρχεία, να συλλέξει εμπιστευτικά δεδομένα από τον υπολογιστή, να καταγράψει δραστηριότητα στον υπολογιστή και πολλά άλλα. Ένα άλλο backdoor, μια τροποποιημένη έκδοση του backdoor Python ανοιχτού κώδικα που ονομάζεται Stitch, χρησιμοποιήθηκε επίσης στην επίθεση. Παρείχε κλασικές λειτουργίες backdoor δημιουργώντας μια άμεση σύνδεση υποδοχής για την ανταλλαγή κρυπτογραφημένων δεδομένων AES με τον απομακρυσμένο server.

Το ψεύτικο αναδυόμενο παράθυρο Adobe Flash συνδέθηκε με εκτελέσιμο αρχείο που φιλοξενήθηκε στο github.com με το πρόσχημα ενός αρχείου ενημέρωσης Flash. Το GitHub το απενεργοποίησε στις 14 Φεβρουαρίου 2020, κατόπιν σχετικής αναφοράς της Kaspersky, σπάζοντας έτσι την αλυσίδα μόλυνσης της εκστρατείας. Ωστόσο, ήταν συνδεδεμένο για περισσότερους από 9 μήνες και χάρη στο ιστορικό της δέσμευσης του GitHub, οι ερευνητές κατάφεραν να αποκτήσουν μοναδική γνώση σχετικά με τη δραστηριότητα και τα εργαλεία του εισβολέα.

Αυτή η εκστρατεία ξεχωρίζει λόγω του χαμηλού προϋπολογισμού της και για το όχι πλήρως αναπτυγμένο σύνολο εργαλείων της, το οποίο έχει τροποποιηθεί αρκετές φορές μέσα σε λίγους μήνες για να αξιοποιήσει ενδιαφέροντα χαρακτηριστικά όπως το Google Drive C2. Η Kaspersky χαρακτηρίζει την επίθεση ως πιθανό έργο μιας μικρής κι ευέλικτης ομάδας.