Risc mare de virusare a telefoanelor și computerelor. Un malware discret face ravagii

Atenție la invitațiile din Google Calendar! O nouă metodă de atac cibernetic, greu de detectat, a fost descoperită de experți.Directoratul Naţional de Securitate Cibernetică (DNSC) trage un semnal de alarmă cu privire la o nouă tactică sofisticată prin care atacatorii reușesc să distribuie malware, folosind un canal aparent inofensiv – platforma Google Calendar.

Conform unui comunicat transmis vineri, cercetătorii în securitate cibernetică de la compania Aikido au identificat o metodă avansată de infectare a dispozitivelor, care exploatează invitațiile trimise prin Google Calendar pentru a redirecționa utilizatorii către resurse controlate de hackeri. Odată accesate, aceste linkuri pot duce la descărcarea și executarea unor fișiere malițioase.

Ancheta tehnică a dezvăluit că malware-ul este camuflat într-un pachet NPM, „os-info-checker-es6”, versiunea 1.0.8, care conține modificări semnificative în fișierul preinstall.js. Acest cod este conceput pentru a se ascunde în mod ingenios, exploatând caractere speciale din zona Private Use Area (PUA) a standardului Unicode – caractere invizibile în majoritatea editorilor de text, dar extrem de eficiente pentru a masca intențiile reale ale codului.