Source |
RiskIQ |
Identifiant |
8462305 |
Date de publication |
2024-03-11 20:06:53 (vue: 2024-03-11 21:08:09) |
Titre |
Distribution of MSIX Malware Disguised as Notion Installer |
Texte |
#### Description
Un nouveau malware MSIX déguisé en notion d'installation est distribué via un site Web qui ressemble à la page d'accueil de notion réelle.Ce fichier est un programme d'installation de l'application Windows et il est signé avec un certificat valide.Lors de l'exécution du fichier, l'utilisateur obtient une fenêtre contextuelle et en cliquant sur le bouton Installer, la notion est installée sur le PC et est infectée par des logiciels malveillants.
#### URL de référence (s)
1.https://asec.ahnlab.com/en/62815/
#### Date de publication
10 mars 2024
#### Auteurs)
Anh Ho
Facundo mu & ntilde; oz
Marc-Etienne M.L & Eacute; Veill & Eacute;
#### Description
A new MSIX malware disguised as the Notion installer is being distributed through a website that looks similar to the actual Notion homepage. This file is a Windows app installer, and it is signed with a valid certificate. Upon running the file, the user gets a pop-up, and upon clicking the Install button, Notion is installed on the PC and is infected with malware.
#### Reference URL(s)
1. https://asec.ahnlab.com/en/62815/
#### Publication Date
March 10, 2024
#### Author(s)
Anh Ho
Facundo Muñoz
Marc-Etienne M.Léveillé
|
Envoyé |
Oui |
Condensat |
#### 2024 actual ahnlab anh app author being button certificate clicking com/en/62815/ date description disguised distributed distribution etienne facundo file gets homepage https://asec infected install installed installer looks léveillé malware marc march msix muñoz new notion pop publication reference running signed similar through upon url user valid website windows |
Tags |
Malware
|
Stories |
|
Notes |
★★★
|
Move |
|