Хакеры подменяли обновления AOMEI Backupper с апреля по июль
- —Подмена файлов конфигурации шла с апреля по июль, окна атаки длились минуты
- —Использован канал промо-всплывающих окон без аутентификации файлов
- —20 июля атакующие пытались получить хеши паролей Windows
- —Google выявил жертв в IT, телекоме и вузах почти десятка стран
Почему важно: Атака на цепочку поставок через обновления ПО показывает, что доверенные утилиты могут быть вектором заражения даже без взлома самого приложения.
Источник: DiarioBitcoin