俄罗斯黑客通过伪装的WebEx和Zoom应用传播Starland恶意软件

俄罗斯网络犯罪团伙UAT-11795开发出一种新的攻击方法，针对热门视频会议服务的用户。黑客通过伪装的Cisco WebEx和Zoom应用传播Starland远程访问木马。这些恶意程序伪装成合法的更新或安装程序，从而绕过标准安全防护措施。

此类攻击的主要目标是获取受害者的凭据和加密货币钱包访问权限。Starland RAT作为后门程序，为黑客提供对感染系统的远程控制权。网络安全专家指出，此类攻击具有高度针对性，主要针对企业用户及处理加密货币的个人。

为降低感染风险，专家建议仅从官方开发者网站下载软件。同时，必须使用带有最新签名库的现代化防病毒解决方案，并在执行前验证安装文件的数字签名。应特别注意意外的更新提示或从未经验证来源下载软件的提议。