За украинцами шпионят через "дыры" в Office

28-07-2018, 10:02 / Автор: Інна Волєва
/
Читати українською
За украинцами шпионят через "дыры" в Office
1.2т

Исследователи компании FireEye сообщили о новой киберпреступной операции под названием Felixroot, — говорится в сообщении экспертов, пишет hubs.ua.

Злоумышленники внедряют бэкдоры на ПК под управлением Windows через старые уязвимости в Microsoft Office с целью шпионажа и похищения файлов.

Кампания нацелена на ПК украинских пользователей. Вредоносное ПО Felixroot попадает на атакуемые системы через фишинговые письма с вредоносным вложением. Вложение представляет собой документ со встроенным эксплоитом (к примеру, Seminar.rtf), посвященный семинару по защите окружающей среды.

Фишинговые письма написаны на русском языке и отправлены якобы из Казахстана. Выбор темы свидетельствует о том, что хакеры нацелены на вполне определенных пользователей. Эксперты связали данную кампанию с предыдущей, в ходе которой злоумышленники также использовали вредоносное ПО Felixroot и атаковали украинских пользователей.

Для внедрения бэкдора злоумышленники используют две уязвимости в Microsoft Office – CVE-2017-0199 и CVE-2017-11882. Первая из них позволяет загружать и выполнять скрипт Visual Basic, содержащий команды PowerShell, когда жертва открывает документ со встроенным эксплоитом. Вторая уязвимость позволяет запускать произвольный код и захватывать контроль над атакуемой системой.

Бэкдор использует кастомное шифрование и загружается непосредственно в память, минуя диск, что позволяет ему оставаться незамеченным. После установки в памяти Felixroot в течение 10 минут остается неактивным. Затем вредонос ищет команды для выполнения и подключается к C&C-серверу, куда пересылает похищенные файлы.

После того, как Felixroot получает и передает на сервер необходимые данные, вредоносный процесс завершается, и все следы присутствия на системе вредоносного ПО удаляются. То есть, даже в случае обнаружения атаки отследить ее источник будет невозможно.


Почему вы можете доверять vesti-ua.net →

Читайте vesti-ua.net в Google News

Полезное
Чи потрібно збільшувати покарання (розмір штрафів) за порушення ПДР?
Последние новости
19:17
2023 год стал самым теплым за всю историю наблюдений
204
18:59
Блокировка границы: Моравецкий поддержал польских забастовщиков
345
18:41
Цены на капусту выросли: сколько стоит овощ
414
18:23
В Украину придет мощное потепление: как скоро воздух прогреется до +11...+13 °С
603
18:06
Астрологи назвали наименее эмоциональные знаки зодиака
579
17:48
Зеленский побывал в передовом командном пункте на Купянском направлении
483
17:30
Елену Зеленскую внесли с список самых влиятельных женщин мира
371
17:12
"Нафтогаз" ввел новую услугу для потребителей
908
16:54
Сезон гриппа и коронавируса: в трех областях уже превышен эпидемический порог
662
16:36
Гороскоп на 1 декабря: для кого день будет особенным
1.2т
16:18
Стоимость валюты: какой курс предлагают банки и обменники
620
16:00
Погода начнет ухудшаться: на Закарпатье на два дня объявили штормовое предупреждение
434
15:42
Крым освободить будет легче, чем Донбасс, - Зеленский
479
15:24
Погода в Украине этой зимой: климатолог рассказала о морозах и снегопадах
556
15:06
Гороскоп по картам таро на декабрь: что ждет каждого из знаков зодиака
928
14:48
Блокирование польской границы: что будет с ценами на продукты и бензин
456
14:30
В Киеве установлен рекорд суточного количества осадков
429
14:12
Еще по 5 штук: для пенсионеров с 5 декабря начнется дополнительный обмен LED-ламп
998
13:54
Налоговые проверки, пособия для ВПЛ и субсидии: что изменится с 1 декабря
491
13:36
Курс доллара до конца года: прогноз экономиста
650
13:18
На Украину надвигается новый мощный циклон: какой будет погода завтра
662
13:00
СБУ проводит обыски в Почаевской лавре - СМИ
500
12:42
Цены на газ для населения: что предлагают поставщики
509
12:24
Мобилизация по-новому: как теперь будет работать набор в армию
2.1т
12:07
Стартовали продажи новогодних елок: какие сейчас цены
641
11:49
Гороскоп на 30 ноября по картам таро: что в этот день ждет каждого
1.1т
11:31
Розыск "уклонистов": имеет ли полиция право вносить данные в базу "Армор" и насильно доставлять в ТЦК
1.1т
11:13
Выплаты пенсионерам и ВПЛ: что нужно сделать до 31 декабря
841
10:55
В возрасте 100 лет умер экс-госсекретарь США Генри Киссинджер
492
10:37
В Украине цифровизировали предоставление гарантийных услуг покупателям бытовой техники
489
10:19
Финансовая поддержка Украины: почему Запад медлит с помощью
576
10:01
Арестович рассказал об отказниках в воинских частях
1.1т
09:43
Последний день осени: какую погоду прогнозируют синоптики
507
09:25
Гороскоп на 30 ноября: прогноз для всех знаков зодиака
969
09:07
Ситуация на фронте: за сутки произошло 101 боевое столкновение, - Генштаб
461
08:57
Осень закончится мощнейшей геомагнитной бурей
790
08:34
Поединок Усик - Фьюри: менеджер украинца назвал главную проблему в подготовке к бою
590
08:13
Королева в нелепом костюме показала то, что приличные женщины прикрывают
2.6т
Больше новостей

Продолжая просматривать Вести-UA.net Вы подтверждаете, что ознакомились с Политикой конфиденциальности и согласны с использованием файлов cookie