Атаки «бесфайловых» зловредов проводят одни и те же хакеры






Две недавние киберкампании с применением «бесфайловых» вредоносных программ удалось связать с конкретной хакерской группировкой, сообщает «Лаборатория Касперского».

Расследование этих целевых атак, проведенное экспертами «Лаборатории Касперского» и Cisco, показало, что в их ходе активно используются работающие из оперативной памяти зловреды и легальные инструменты для пентестинга. Целью этих кампаний является шпионаж и вывод денежных средств с банковских счетов организаций.

Новые атаки начинаются с узконаправленной рассылки писем с вложенным документом Word, который содержит вредоносный макрос. Если получатель, следуя подсказке, включит активное содержимое, макрос запустится и исполнит внедренную PowerShell-команду с помощью WMI-инструментария.

При отработке вредоносный PowerShell-скрипт Updater.ps1 прежде всего открывает бэкдор, а затем начинает выполнять команды, подаваемые с C&C-сервера. Этот агент также отключает режим защищенного просмотра, чтобы в дальнейшем макрос в документах мог исполняться автоматически, без вывода подсказки enable macro, требующей вмешательства пользователя.
Автор: Softodrom.ru
Дата: 19.03.2017


» Оставьте первым свой комментарий


Новости > Безопасность > Атаки «бесфайловых» зловредов проводят одни и те же хакеры
Все рубрики Новостей:
Топ-сегодня раздела Безопасность
На анализ исходников «Лаборатории Касперского» может уйти несколько лет (и это все равно не поможет)
Предложенный «Лабораторией Касперского» аудит исходников – это удачный пиар-ход, но он вряд ли восстановит доверие к компании со стороны американцев
Пользователей macOS заразили через бесплатный плеер и менеджер закачек
Подобная схема уже использовалась ранее для распространения вредоносного ПО для macOS
«Лаборатория Касперского» откроет исходный код своего ПО для независимого анализа
«Лаборатория Касперского» запустила глобальную инициативу по информационной открытости
Майнер криптовалюты Coinhive идет навстречу пользователям
Coinhive позволяет монетизировать трафик сайтов, встраивая в код браузера майнер для популярной криптовалюты Monero
Программиста Левашова заочно арестовали в России
Обвиняемый в США в хакерстве программист Петр Левашов ранее заявил, что работал на «Единую Россию»
Новинки раздела Безопасность
На анализ исходников «Лаборатории Касперского» может уйти несколько лет (и это все равно не поможет)
Предложенный «Лабораторией Касперского» аудит исходников – это удачный пиар-ход, но он вряд ли восстановит доверие к компании со стороны американцев
Пользователей macOS заразили через бесплатный плеер и менеджер закачек
Подобная схема уже использовалась ранее для распространения вредоносного ПО для macOS
«Лаборатория Касперского» откроет исходный код своего ПО для независимого анализа
«Лаборатория Касперского» запустила глобальную инициативу по информационной открытости
В список экстремистских материалов впервые включили видео из сообщения мессенджера
Мессенджерам потребовалось 10 лет на признание сообщений в них экстремизмом
Майнер криптовалюты Coinhive идет навстречу пользователям
Coinhive позволяет монетизировать трафик сайтов, встраивая в код браузера майнер для популярной криптовалюты Monero
Copyright © 1999-2017 Softodrom.ru
О перепечатках | RSS каналы | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».