Microsoft отслеживает кампанию по распространению поддельного программного обеспечения, нацеленную на китайскоязычных пользователей

Microsoft Defender Experts отслеживает активную кампанию вредоносного ПО, которая использует поддельные сайты загрузки программного обеспечения для имитации доверенных поставщиков и распространения вредоносных установщиков. Кампания нацелена на пользователей, желающих загрузить популярное программное обеспечение, и привела к компрометации множества организаций и отраслей, в первую очередь затрагивая операции многонациональных организаций, базирующиеся в Китае, и китайскоязычных пользователей. Microsoft наблюдала жертв в секторах здравоохранения, производства, игр, технологий, логистики, правительства и образования. После выполнения вредоносные установщики развертывают вредоносное ПО, которое устанавливает постоянство, пытается ослабить защиту безопасности и связывается с инфраструктурой, контролируемой злоумышленниками. Microsoft с умеренной уверенностью оценивает, что эта деятельность согласуется с публично сообщаемой кампанией поддельного ПО Silver Fox (также известной как Yinhu, 银狐), но не приписывает ее государственному субъекту. Microsoft Defender обнаружил и прервал деятельность на нескольких этапах атаки, включая автоматическую изоляцию. Организациям следует уделять первоочередное внимание предотвращению загрузок из ненадежных источников программного обеспечения и обеспечивать включение таких защит, как SmartScreen, сетевая защита, защита от несанкционированного вмешательства и Microsoft Defender XDR, чтобы помочь выявлять, блокировать и реагировать на связанную деятельность.