Thunderbird 이메일 클라이언트로 위장한 광고 랜섬웨어

Thunderbird 프로젝트 개발자는 Thunderbird 이메일 클라이언트의 기성 빌드를 설치하라는 광고가 Google 광고 네트워크에 표시되는 것에 대해 사용자에게 경고했습니다. 실제로 Thunderbird를 가장한 악성 코드가 배포되었으며, 설치 후 사용자 시스템의 기밀 및 개인 정보를 수집하여 외부 서버로 보낸 후 공격자는 수신된 정보를 공개하지 않기 위해 돈을 갈취했습니다. 예: 회사 기밀 데이터). Thunderbird 외에도 Discord, Microsoft Teams, Adobe Reader의 유사한 악성 빌드에 대한 광고가 감지되었습니다.

사용자는 Thunderbird.net 웹사이트, Linux 배포판 표준 리포지토리의 패키지, Microsoft Store, Snap Store 및 Flathub 디렉토리의 공식 프로젝트 페이지와 같은 공식 Thunderbird 다운로드 소스만 사용하는 것이 좋습니다.

출처 : opennet.ru