Киберэксперты зафиксировали новую атаку через бухгалтерское ПО

22-08-2017, 22:36 / Автор: Інна Волєва
/
Читати українською
Киберэксперты зафиксировали новую атаку через бухгалтерское ПО

Специалисты ISSP Labs 22 августа зафиксировали начало новой волны кибератак с использованием официального сайта компании по разработке комплекса бухгалтерского учета Crystal Finance Millennium.

Об этом сообщают в компании ISSP, передает ЛIГАБiзнесIнформ.

"При мониторинге вирусной активности была обнаружена рассылка, в которой был идентифицирован интересный образец. Файл с названием "док.zip" загружается вместе с полученным электронным письмом, которое открывает жертва, и является текстовым файлом со скриптом на языке javascript", - сообщают эксперты ISSP.

Скрипт является загрузчиком, основная задача которого скачать и запустить исполняемый файл (модуль) load.exe, который становится окном для злоумышленников.

Вредоносный файл собирает информацию о компьютере жертвы и отправляет ее на командные центры злоумышленников. Этот же файл ждет инструкций от злоумышленников на установку дополнительных модулей. Они превращают компьютер жертвы в желаемый для хакеров ресурс (это может быть бэкдор, через который злоумышленники могут проникать в инфраструктуру, минуя средства защиты; кейлогер, который будет собирать информацию о нажатых клавишах и отправлять ее командным центрам; сканнер, который будет собирать информацию о захватываемой инфраструктуре и много другое).

cfm.com.ua - сайт программного комплекса бухгалтерского учета Crystal Finance Millennium.

На данный момент доступ на сайт невозможен. Вместо него стоит заглушка, что ресурс заблокирован администратором хостинг-провайдера Besthosting.

"Вероятно, злоумышленники использовали уязвимости сайта для размещения там вредоносных файлов, либо это результат атаки NotPetya 27.06.2017 (злоумышленники оставили для себя возможность несанкционированного входа и теперь им воспользовались). Так что возможно это первая "ласточка" подготовки полномасштабной кибератаки перед празниками", - сообщают эксперты ISSP Labs.


Почему вы можете доверять vesti-ua.net →

Читайте vesti-ua.net в Google News

Коли, на вашу думку, можливе закінчення війни в Україні?
Последние новости
08:34
Орбан сделал неожиданное заявление о Зеленском
135
08:13
Украина очень близка к созданию баллистических ракет, - Шмыгаль
237
07:58
Сырский поручил перевести обучение ВСУ под землю
219
07:36
Страны Европы хотят взять кредиты у Евросоюза, чтобы купить оружие Украине, - Politico
244
07:14
Могут ли женщины-медики выезжать за границу 2025 года: ответ юриста
278
22:57
Зеленский заявил о тайных операциях ГУР
585
22:43
По всей Украине установится комфортная летняя температура
435
22:19
Сенатор Грем оценил "санкционный иммунитет" Кремля
629
22:03
Некоторых женщин автоматически будут брать на воинский учет: кто в списке
607
21:58
В Женеве представители разных стран устроили демарш для главы Совета федерации РФ
2.3т
21:33
Готовил удары по аэродромам с F-16 и Mirage 2000: в ВВС нашли "крота"
683
21:14
Трамп с 1 августа вводит 25%-ые пошлины для Индии
421
20:56
В ЕС запускают биометрическую систему въезда: что изменится для туристов
560
20:41
Война в Украине может быть приостановлена уже скоро: Туск заявляет, что "есть много признаков"
772
20:18
В Украине исчезает известная рыба: какой вид под угрозой
2.1т
20:01
Нацбанк прощается с 10 копейками: почему цены из-за мелочи на продукты подскочат
594
19:53
Гороскоп на 31 июля: прогноз для каждого знака зодиака
983
19:34
В Днестре наблюдается снижение уровня реки: есть ли угроза дефицита воды
460
19:15
Чужакам здесь не рады: в Украине есть села, в которых живет только один человек
2.5т
18:56
Военный контракт "18-24" расширили: что изменилось
467
18:37
Финансовый гороскоп: кому из знаков зодиака в августе повезет с деньгами
1.1т
18:18
Молодая семья из Киева купила столетний дом в Карпатах: как удалось преобразить жилище
1.7т
17:59
Польша готовится к отмене безвиза для ряда стран
909
17:40
Температура воздуха несколько снизится: где 31 июля будет прохладнее всего
442
17:21
В Литве стартовали учения гражданского сопротивления
389
17:02
Стоимость доллара: сколько может стоить валюта в конце года
817
16:43
Нашествие саранчи в Украине: какие птицы способны справиться с проблемой
1.1т
16:24
Зарплаты медикам: изменится ли размер выплат в августе
1.3т
16:05
Ситуация на Покровском направлении: есть ли реальная опасность захвата города
590
15:46
Синоптик уточнила, когда в Украине прекратятся дожди и грозы
533
15:27
Три знака зодиака вот-вот вырвутся из состояния застоя и начнут движение вперед
15:08
Контракт с ВСУ для 60+: новый закон вызывает беспокойство, - юрист
2.9т
14:49
Финпомощь от ЕС: какую сумму получит Украина в этом году
465
14:30
Трамп предлагает мир, но Путин отказывается, - Atlantic Council
688
14:11
Ученые выяснили, в каком возрасте у людей происходит ускорение старения организма
1.7т
13:52
Полный запрет на электронные сигареты: в Раде зарегистрировали жесткий законопроект
13:33
Часть украинских беженцев в Германии хотят оставить без выплат
1.1т
13:14
Торговая сделка с США обвалила курс евро
658
Больше новостей

Продолжая просматривать vesti-ua.net Вы подтверждаете, что ознакомились с Политикой конфиденциальности и согласны с использованием файлов cookie