04:20
تكنولوجيا
·
tech.yahoo.com
قراصنة ينشئون تطبيقات سطح مكتب مزيفة لخداع الضحايا وتسليم الوصول
كشف بحث جديد لشركة Allure أن قراصنة مجهولين انتحلوا هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب عبر صفحات هبوط أنشأوها باستخدام خدمة Lovable المدعومة بالذكاء الاصطنا…
- باحثون في شركة Allure رصدوا انتحال هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب
- المهاجمون أنشأوا صفحات هبوط مزيفة باستخدام خدمة Lovable وعرضوا فيها عميل سطح مكتب غير موجود أصلاً
- الضحايا حمّلوا نسخة معدّلة من ScreenConnect عبر GitHub تتيح وصولاً غير مراقب مع إخفاء كل مؤشرات الاتصال
- البرنامج المستخدم ليس ضاراً بحد ذاته، ما يسمح له بتجاوز معظم برامج الحماية ونقاط النهاية
- صفحة GitHub أظهرت 291 عملية تنزيل، ويُرجّح أن الهدف النهائي هو تحويل أموال الرواتب
📍 الولايات المتحدة