Киберэксперты зафиксировали новую атаку через бухгалтерское ПО

22-08-2017, 22:36 / Автор: Інна Волєва
/

Специалисты ISSP Labs 22 августа зафиксировали начало новой волны кибератак с использованием официального сайта компании по разработке комплекса бухгалтерского учета Crystal Finance Millennium.

Об этом сообщают в компании ISSP, передает ЛIГАБiзнесIнформ.

"При мониторинге вирусной активности была обнаружена рассылка, в которой был идентифицирован интересный образец. Файл с названием "док.zip" загружается вместе с полученным электронным письмом, которое открывает жертва, и является текстовым файлом со скриптом на языке javascript", - сообщают эксперты ISSP.

Скрипт является загрузчиком, основная задача которого скачать и запустить исполняемый файл (модуль) load.exe, который становится окном для злоумышленников.

Вредоносный файл собирает информацию о компьютере жертвы и отправляет ее на командные центры злоумышленников. Этот же файл ждет инструкций от злоумышленников на установку дополнительных модулей. Они превращают компьютер жертвы в желаемый для хакеров ресурс (это может быть бэкдор, через который злоумышленники могут проникать в инфраструктуру, минуя средства защиты; кейлогер, который будет собирать информацию о нажатых клавишах и отправлять ее командным центрам; сканнер, который будет собирать информацию о захватываемой инфраструктуре и много другое).

cfm.com.ua - сайт программного комплекса бухгалтерского учета Crystal Finance Millennium.

На данный момент доступ на сайт невозможен. Вместо него стоит заглушка, что ресурс заблокирован администратором хостинг-провайдера Besthosting.

"Вероятно, злоумышленники использовали уязвимости сайта для размещения там вредоносных файлов, либо это результат атаки NotPetya 27.06.2017 (злоумышленники оставили для себя возможность несанкционированного входа и теперь им воспользовались). Так что возможно это первая "ласточка" подготовки полномасштабной кибератаки перед празниками", - сообщают эксперты ISSP Labs.

Напомним, В Киеве похитили мужчину из-за "долга": полиция задержала преступную группировку.

Ранее Вести-ua.net писали, Как без проблем скачать видео с YouTube на компьютер и телефон: подробный гайд.

Также Вести-ua.net сообщали, Черногоренко покидает свою должность заместителя министра обороны.

Почему вы можете доверять vesti-ua.net →

Читайте vesti-ua.net в Google News

Последние новости

22:57
"Нам это не нужно", - российская делегация отвергла предложение о прекращении огня
1.6т
22:43
В жизни двух знаков зодиака произойдет переломный момент: что их ждет
573
22:19
Трамп изменил позицию по Украине: Буданов рассказал, почему
589
22:03
Украинская делегация встретилась с Эрдоганом перед переговорами с РФ - что решили
318
21:58
Украина не скоро получит обещанные Трампом системы Patriot: Spiegel назвал сроки
343
21:33
"Весь мир хочет увидеть этот бой": Леннокс Льюис выбрал соперника для Фьюри
594
21:14
В Украине фиксируют нашествие жаб
292
20:56
"Все услышали, что говорят люди": Зеленский объяснил, как поступит с НАБУ и САП
857
20:41
Укрзализныця изменила правила перевозки животных: что должны учитывать украинцы
330
20:18
General Motors потеряла более миллиарда долларов из-за пошлин Трампа
346
20:01
Бои за Покровск: в ВСУ объяснили ситуацию
625
19:53
Родившихся в эти даты можно считать настоящими гениями
867
19:34
В Кремле назвали важное условие встречи Зеленского и Путина
840
19:15
На Прикарпатье произошел конфликт между ТЦК и местными жителями
636
18:56
Ретроградное движении нескольких планет может привести к серьезным изменениях в жизни этих знаков зодиака
865
18:37
В Украине наблюдается ощутимое подорожание мясных продуктов: что особенно подскочило в цене
394
18:18
В Киеве похитили мужчину из-за "долга": полиция задержала преступную группировку
456
17:59
Какая погода ожидает Украину завтра: прогноз синоптиков
391
17:40
Коронавирус состарил людей: ученые подчитали, сколько времени забрала болезнь
801
17:21
Черногоренко покидает свою должность заместителя министра обороны
631
17:02
В России стартовали масштабные военно-морские учения
435
16:43
50-дневный ультиматум Трампа фактически является стратегическим подарком Путину, - The Atlantic
579
16:24
Эти четыре знака зодиака вскоре столкнутся с существенными изменениями в жизни
1.2т
16:05
Украинские банкиры ожидают роста спроса населения на потребительские кредиты
410
15:46
"Не каждый доллар пошел на военную технику": Трамп высказался о помощи Украине
740
15:27
Сырский озвучил потери россиян в Курской операции
629
15:08
Переговоры Украины и РФ в Стамбуле: стали известны место и время начала встречи делегаций
454
14:49
В Украине ожидается неустойчивая погода: какие регионы раскалит почти до +40
500
14:30
Министр энергетики США считает, что санкции против нефти РФ являются "ключом к окончанию войны" в Украине
611
14:11
У этих знаков зодиака подходит к концу "черная полоса": кого ждут положительные перемены
1.4т
13:52
В Украине разоблачили мошеннические колл-центры: жертвами аферистов были жители ЕС
472
13:33
Прорыв в военной инженерии: Турция показала первую гиперзвуковую ракету собственного производства
1.1т
13:14
Третий раунд переговоров в Стамбуле: главные темы и ожидания сторон
569
12:55
Обменники выставили новые курсы валют: сколько стоит евро
487
12:36
Зеленский подписал "ликвидацию" НАБУ и САП: нардепы попытаются блокировать закон
614
12:17
Аналитик назвал причину, почему Украина не может разбомбить завод "Шахедов" в РФ
11:58
Зеленский утвердил состав делегации для очередного раунда переговоров с РФ в Стамбуле
462
11:39
Какому знаку зодиака повезет 23 июля: прогноз астрологов
653
Больше новостей