Cyberprzestępcy testują nową technikę FileFix. Ataki phishingowe bez użycia luk w oprogramowaniu.
2025-07-18 11:51
Hakerzy dokonują pierwszych prób ataków phishingowych z wykorzystaniem nowej techniki. Chodzi FileFix, który pozwala na uruchomienie złośliwego kodu bez użycia technicznych luk bezpieczeństwa. Atak dokonywany jest wyłącznie poprzez manipulację użytkownikiem - ostrzegają stojący za odkryciem analitycy z Check Point Research. Przejdź do artykułu ›
fot. mat. prasowe
FileFix to ewolucja phishingu bez użycia luk w oprogramowaniu Atak z wykorzystaniem FileFix polega na uruchomieniu z poziomu złośliwej strony internetowej okna Eksploratora Windows. W tle przeglądarka kopiuje do schowka systemowego specjalnie spreparowaną komendę PowerShell, a następnie ofiara jest proszona o wklejenie "ścieżki pliku" w pasku adresu Eksploratora. W rzeczywistości, zamiast ścieżki, wklejana jest komenda, która uruchamia pobieranie i wykonanie złośliwego oprogramowania.
Inne galerie w kategorii Wiadomości
-
Reklama w internecie, telewizji i w radio w VI 2025
-
Cyberprzestępcy testują nową technikę FileFix. Ataki phishingowe bez użycia luk w oprogramowaniu.
-
Google testuje AI, które dzwoni do firm. Zmiany w kampaniach Performance Max i raportach Google Ads
-
Kobiety na rynku pracy: mniejsze ambicje czy większe bariery?