⛔️ Хакерська група (рф) RomCom здійснила масштабну кібератаку, використовуючи 0-day у Firefox та Windows

⬛️Використали 2 вразливості: CVE-2024-49039 - Windows Task Scheduler, що дозволяє підвищити привілеї та невідому вразливість у Firefox, що дозволяє виконувати код поза сендбоксом браузера.

⬛️Вони створили фальшивий сайт economistjournal[.]cloud, що перенаправляв на сервер redjournal[.]cloud для завантаження шкідливого ПЗ. А далі, використовуючи вразливості, встановлювали RomCom RAT на системи жертв.

⬛️Географія атаки - Європа та Північна Америка.