🔒 Хакерская угроза: Подмена SLAAC

Группировка TheWizards активно использует уязвимость в протоколе IPv6 (SLAAC), позволяющую перехватывать обновления ПО. Согласно экспертам ESET, хакеры применяют инструмент Spellbinder, который отправляет поддельные сообщения Router Advertisement (RA), заставляя устройства направлять трафик через контролируемые серверы.

🎯 Ключевые моменты:
- Способ атаки: подмена SLAAC — злоумышленники перенаправляют трафик и перехватывают запросы устройств к доменам с обновлениями.
- Результат: жертвы получают обновления с троянами, включая бэкдор WizardNet, обеспечивающий удалённый доступ.
- Целевые регионы: атаки направлены на частных лиц и организации в Китае, Гонконге, ОАЭ и других странах.

⚠️ Рекомендация: отслеживать IPv6-трафик или отключить протокол при отсутствии необходимости.

Читать подробнее

Источник изображения: Glen Carrie / unsplash.com

@Unlim_AI