» Украинских пользователей атакуют кибершпионы

Украинских пользователей атакуют кибершпионы

Исследователи компании FireEye сообщили о новой киберпреступной операции под названием Felixroot. Злоумышленники внедряют бэкдоры на ПК под управлением Windows через старые уязвимости в Microsoft Office с целью шпионажа и похищения файлов.

Кампания нацелена на ПК украинских пользователей. Вредоносное ПО Felixroot попадает на атакуемые системы через фишинговые письма с вредоносным вложением. Вложение представляет собой документ со встроенным эксплоитом (к примеру, Seminar.rtf), посвященный семинару по защите окружающей среды.

Украинских пользователей атакуют кибершпионы


Фишинговые письма написаны на русском языке и отправлены якобы из Казахстана. Выбор темы свидетельствует о том, что хакеры нацелены на вполне определенных пользователей. Эксперты связали данную кампанию с предыдущей, в ходе которой злоумышленники также использовали вредоносное ПО Felixroot и атаковали украинских пользователей.

Для внедрения бэкдора злоумышленники используют две уязвимости в Microsoft Office – CVE-2017-0199 и CVE-2017-11882. Первая из них позволяет загружать и выполнять скрипт Visual Basic, содержащий команды PowerShell, когда жертва открывает документ со встроенным эксплоитом. Вторая уязвимость позволяет запускать произвольный код и захватывать контроль над атакуемой системой.

Бэкдор использует кастомное шифрование и загружается непосредственно в память, минуя диск, что позволяет ему оставаться незамеченным. После установки в памяти Felixroot в течение 10 минут остается неактивным. Затем вредонос ищет команды для выполнения и подключается к C&C-серверу, куда пересылает похищенные файлы.

После того, как Felixroot получает и передает на сервер необходимые данные, вредоносный процесс завершается, и все следы присутствия на системе вредоносного ПО удаляются. То есть, даже в случае обнаружения атаки отследить ее источник будет невозможно.
Просмотров 1138
Опубликовал
Категория Новости
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

    Изменения в вещании НТВ?ПЛЮС

    На платформе НТВ?ПЛЮС прекращается вещание телеканалов Detektiv.tv и Trick.

    Изменения в вещании НТВ?ПЛЮС

    На платформе НТВ?ПЛЮС началось вещание радиоканалов Радио России, Маяк и Вести ФМ

    НТВ?ПЛЮС запускает новый пакет!

    Подключайте новый пакет «Базовый Онлайн»: более 180 каналов + Онлайн ТВ всего за 199 руб/мес.

    НТВ?ПЛЮС – победитель конкурса Global CIO «Проект года 2018»

    Победа присуждена в категории «Лучшее решение в предметной области»

    Изменение в вещании НТВ?ПЛЮС

    На платформе НТВ ПЛЮС прекращается вещание телеканалов Bloomberg Television и Теленовелла

    Кино по любому поводу: «Телекарта Онлайн» представляет новый пакет!

    Поверьте, повод посмотреть кино может быть любым.

    Смотрим, увлекаемся и не переплачиваем за годовую подписку!

    Встречайте «Пакет берёте?» в феврале: объявляем победителей розыгрыша и продолжение акции!

    Акция «Больше сериалов»: смотрим дольше на месяц всего за 1 рубль!

    Вместе с сервисом «Телекарта Онлайн» и нашими друзьями Amediateka мы вновь предоставляем полный доступ к лучшим сериалам планеты благодаря акции «Больше сериалов»!

    Традиционные профилактические работы пройдут этой ночью

    16 января с 2:00 до 9:00 по московскому времени состоятся профилактические работы.

Футбол

Лига Европы, 1/16 финала
21 февраля 2019
19:55 Айнтрахт Ф -:- Шахтер
19:55 Арсенал -:- БАТЭ
19:55 Зенит -:- Фенербахче
19:55 Динамо З -:- Виктория
19:55 РБ Зальцбург -:- Брюгге
19:55 Наполи -:- Цюрих
19:55 Валенсия -:- Селтик
19:55 Вильярреал -:- Спортинг Л
22:00 Динамо -:- Олимпиакос
22:00 Интер -:- Рапид Вн
22:00 Генк -:- Славия
22:00 Байер -:- Краснодар
22:00 Бетис -:- Ренн
22:00 Бенфика -:- Галатасарай
22:00 Челси -:- Мальме

Обновлено: 04:55 21.02.2019

Телепрограмма

СТБ
03:00 - Ночной эфир.
-
-
-
Футбол 1
04:05 - Рома - Болонья. Чемпионат Италии.
-
-
-
ICTV
04:50 - Т/с "Отдел 44", 73 с.
-
-
-
Кинопремьера HD
04:25 - Х/ф "Анон".
-
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какая стоимость вашего ресивера?

до 50$
50-100$
100-150$
150-200$
200-250$
250-300$
300-350$
350-400$
400-450$
450-500$
500$ и выше...

Случайное фото

Sat-integral club

Sat-Integral S-1227 HD Heavy Metal

Цитата: John_the_Ripper от Вчера в 23:55:08Такой же глюкКакой софт? У вас тоже два ресивера? Пинг ...

Sat-Integral S-1227 HD Heavy Metal

Цитата: sharsharych от 16 Сентябрь 2018, 08:52:24Здравствуйте.Стоит 2 тюнера sat-integral s-1227.У ...

Sat-Integral S-1258 HD Racing

Цитата: sergsum от Вчера в 20:52:073/5 это правильные цифры? Да, согласно flysat. Можете поставить ...

Sat-Integral S-1258 HD Racing

Цитата: sergijuk от Вчера в 20:30:28Параметры поменялись на 10775 H 29900 3/5. 3/5 это правильные ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO версии 2.75

Цитата: sergyi от Вчера в 19:21:47Чтоб смотреть две панели заходим в установки системы дальше ...