Гру 24

Поширення шифрувальника #Scarab

В Україні та світі продовжується поширення шифрувальника #Scarab через масові розсилки фішингових електронних листів російською чи українською мовами (можливо з помилками). Приклад листа:  “Добрый День! Не получается связаться с вами по телефону. Повторно направляю вчерашний акт сверки.” Лист має прикріплений архів “Копия 1.gz” , який містить  виконувальний файл “Копия 1.scr” (С/С++, ехе), при активації якого шифруються файли з метою отримання викупу для їх відновлення. При запуску  “Копия 1.scr” Читати далі…

0
Гру 16

Нові хвилі масових розсилок листів з #Smokeloader

13.12.2018, зафіксована масова розсилка листів з шкідливим вкладенням, який не детектується популярними в України антивірусними засобами. Вкладення з розширенням.lzh (архів), який містить в собі 2 файли, один з яких є підробленим, або раніше викраденим документом формату xlsx (для прикриття), а інший – JS-скрипт, який при активації – завантажує шкідливе програмне забезпечення #Smokeloader в директорію %Temp%  , яке використовується для завантаження інших шкідливих Читати далі…

0
Гру 12

Кіберполіція попередила українців про новий вірус, який шкодить Windows: як уберегтися

Спеціалісти з української кіберполіції у вівторок, 11 грудня, почали фіксувати факти розповсюдження шкідливого програмного забезпечення, націленого на користувачів операційної системи MS Windows. Загалом вірус був націлений на користувачів, які є приватними нотаріусами України. Про це повідомляє офіційний сайт Нацполіції України. В кіберполіції уточнили, що для надсилання шкідливого програмного забезпечення (далі – ШПЗ) зловмисники використовували поштові сервіси українських компаній www.ukr.net та www.i.ua. Повідомлення Читати далі…

0
Гру 07

Фішинг з використанням легального способу завантаження документів Word (#baddocx)

CERT-UA спільно зі Службою зовнішньої розвідки України виявлено спроби поширення за допомогою електронного листа з прикріпленим файлом – документом з розширенням ‘.docx’, який приховано завантажує інший документ легальним чином, але вже з макросами, які в свою чергу вже завантажують payload. За результатами аналізу встановлено, що при відкритті документу “xxx.docx” відбувається завантаження іншого файлу з адреси “hххp://185.203.118.198/documents/Note_template.dotm” та його запуск у інфікованій системі. Таким чином Читати далі…

0