Эксперты по ИБ центра исследования киберугроз Solar 4RAYS ГК «Солар» (ранее «РТК-Солар», дочерняя компания «Ростелекома») сообщили, что хакеры активно используют Steam, X (Twitter), Pastebin, Telegram и YouTube для координации кибератак.
Например, злоумышленники создают на этих площадках аккаунты и прячут в их описании информацию о серверах управления вредоносным ПО.В этом случае зловреды на ПК клиентов обращаются не напрямую к подозрительному IP-адресу, а к легальному ресурсу, что усложняет выявление вредоносной активности, выяснили эксперты ГК «Солар».
С помощью такой тактики хакеры распространяют зловреды и управляют ими, крадут учётные данные, токены из браузера, получают доступ к списку запущенных процессов на ПК, переписке в мессенджерах и электронной почте почте.В ГК «Солар» пояснили, что такая хакерская техника называется Dead Drop Resolver.
Читать на habr.com