户可以主动收到有关最终用户问题的通知，并且早在用户开始报告事件之前就可以通过们的服务台集成例如自动打开事件。通过单个仪表板，客户能够快速识别出这是问题，而不是内部网络中断，从而节省了宝贵的时间。成功检测到中断及其根本原因，让们的客户确信这不是单个位置、他们的网络或设备，从而避免对其业务造成严重影响。立即尝试数体验帮助团队从最终用户的角度监控数体验，以优化性能并快速修复有问题的应用程序、网络和设备问题。要了解如何帮助您的组织，请联系们。从年月开始，的发现个威胁参与者创建欺诈性、和网站来传播恶意软件。威胁行为者向用户传播，向用户传播和。
本文介绍并展示了如何
在这些欺诈性在线会议网站上识别威胁行为者的恶意和文件。要点威胁行为者正在用虚假的、和网站分发多个恶意软件系列。威胁行为者正在分发远程访问木马，包括适用于平台 印度电话号码清单 的以及适用于系统的和。活动概览攻击者利用共享网络托管，将所有这些虚假在线会议站点托管在个地址上。所有假冒网站都是俄语的，如下图所示。此外，攻击者还用与实际网站非常相似的托管这些虚假网站。攻击顺序下图说明了恶意软件在活动期间如何在受害者的计算机上分发和执行：和活动的攻击链和执行流程。图：和活动的攻击链和执行流程。当用户访问其中个虚假网站时，单击按钮会启动恶意文件的下载，而单击按钮则会触发文件的下载。
文件在执行时会执行
其他操作，最终导致有效负载的下载。在调查过程中，们发现第个虚假网站于月初创建，旨在欺骗用户下载虚假应用程序，如图所示。欺诈性网站，具有与合法域名相似的虚假域名。图片由提供。图欺诈性 科特迪瓦 电话号码列表 网站，其虚假域名旨在模仿合法的域名。图片由提供。按钮指向名为的文件，按钮指向这些文件在分析时都不可用。按钮重定向到，表明威胁行为者并未针对用户发送恶意软件。谷歌见面月底，攻击者创建了另个虚假网站，模仿，如图所示。该虚假网站托管在上。其中子路径是故意创建的，以类似于加入链接。真正的邀请代码通常遵循结构。该虚假网站提供下载适用于和或的虚假应用程序的链接。
