Новини

19:22
Банкам запретили посягать на жилье штрафников
19:21
Украинский баскетболист забросил невероятный мяч с центра поля (видео)
19:01
ООН: 60% украинцев живут за чертой бедности
17:30
Камера зафиксировала превращение домработницы в «зомби»
17:04
Вице-премьер объяснил, зачем ввели абонплату за газ
15:13
Правила дорожнього руху змінено: Що нового для водіїв
14:22
Луценко объяснил, почему поддерживает легализацию оружия
13:57
Огненное ЧП на заводе в Харькове: все подробности
13:56
Срочное заявление посла ЕС: Украину превращают в банкомат и это путь к развалу
13:51
Ученые: Пауки могут съесть все человечество за год‍
13:39
Продавщица рассказала свою версию конфликта с вдовой киборга
13:25
В Украине посольства Польши будут оставаться закрыты, пока не усилят их защиту
12:11
Министр: украинские дороги непригодны для современных авто
12:09
Украинец чуть не вывез полномера из египетского отеля
11:46
НАБУ открыло дело против судьи, которая вела процесс против Насирова
11:42
Уфологи развенчали главный миф про инопланетян
11:39
Порошенко подписал указ про 8 и 9 мая
10:54
Как Brexit отразится на ЕС и Великобритании?
10:50
Антимонопольный комитет взялся за "Новую почту"
10:45
На Солнце обнаружены волны, вызывающие земные катастрофы
10:25
Кононенко оказался владельцем заводов, миллионных доходов и пальто за 200 тысяч
10:00
Огненное зарево. Масштабный пожар на окраине Киева (видео)
09:43
Член "Единой России" заявила, что Медведев должен быть "жестко наказан"
09:39
Депутат доходчиво объяснил как Фирташ грабит украинцев и Украину на 1,3 млн гривен ежедневно
09:38
Гриценко: Попереду не менш креативні податки: за підключення води, електрики, телефонного кабелю, користування повітрям
09:35
Политика Трампа приведет к расколу США
09:32
С 1 апреля согласовано прекращение огня в Донбассе
09:24
Смешные, удивительные и невероятные факты о космосе
08:51
У Савченко оказалось театральное прошлое
08:46
Кадры из оккупированного Донецка удивили сеть
08:45
Оля Фреймут показала подросшую красавицу-дочь
08:15
"Там и оставайтесь": в соцсетях высмеяли Путина и Медведева в Арктике
08:13
Оля Полякова покорила своими идеальными ногами
08:08
Еще одна авиакомпания открывает новые рейсы из Киева
08:04
Как жители Крыма сопротивляются российской оккупации
08:01
Facebook подарил пользователям долгожданный "дислайк"
07:59
Жуткие кадры: Мужчину вырезали из проглотившего его питона
07:58
Тина Кароль побаловала мужчин страстной фотосессией
Більше новин

Вредоносная программа маскируется под Word-документ

0

Содержание инфицированного документа, призванного заинтересовать пользователей, представляет собой справочный материал о форуме по безопасности.

Вредоносная программа маскируется под Word-документ

Согласно сообщению антивирусной компании FireEye, злоумышленники, предположительно располагающиеся в Южной Корее, распространяют в сети Интернет вредоносный документ Word с целью хищения различных учетных данных русскоязычных пользователей.

Злоумышленники распространяют инфицированный файл через электронную почту. Открывая документ, жертва запускает дроппер, который, в свою очередь, загружает многокомпонентное вредоносное приложение. Как выяснили исследователи, вирус скрытно собирает учетные данные жертв в таких сервисах, как MS Outlook и Internet Account Manager, похищает пароли, хранящиеся в браузере Firefox, а также прочую информацию, идентифицирующую пользователя.

Стоит отметить, что в качестве приманки злоумышленники разместили в Word-файле справочную информацию о форуме по безопасности Ассоциации стран Юго-Восточной Азии (АСЕАН). Текст документа написан на русском языке.

Еще одной интересной особенностью атаки является тот факт, что всю похищенную информацию вирус отсылает на один из легитимных корейских web-сайтов в незашифрованном виде. Так, по данным FireEye, жертвами вредоносного приложения уже стали сотрудники Университета дружбы народов и информационного агентства ИТАР-ТАСС.

Источник: SecurityLab.ru


Загрузка...