За украинцами шпионят через "дыры" в Office

28-07-2018, 10:02 / Автор: Інна Волєва
/
1.4т

Исследователи компании FireEye сообщили о новой киберпреступной операции под названием Felixroot, — говорится в сообщении экспертов, пишет hubs.ua.

Злоумышленники внедряют бэкдоры на ПК под управлением Windows через старые уязвимости в Microsoft Office с целью шпионажа и похищения файлов.

Кампания нацелена на ПК украинских пользователей. Вредоносное ПО Felixroot попадает на атакуемые системы через фишинговые письма с вредоносным вложением. Вложение представляет собой документ со встроенным эксплоитом (к примеру, Seminar.rtf), посвященный семинару по защите окружающей среды.

Фишинговые письма написаны на русском языке и отправлены якобы из Казахстана. Выбор темы свидетельствует о том, что хакеры нацелены на вполне определенных пользователей. Эксперты связали данную кампанию с предыдущей, в ходе которой злоумышленники также использовали вредоносное ПО Felixroot и атаковали украинских пользователей.

Для внедрения бэкдора злоумышленники используют две уязвимости в Microsoft Office – CVE-2017-0199 и CVE-2017-11882. Первая из них позволяет загружать и выполнять скрипт Visual Basic, содержащий команды PowerShell, когда жертва открывает документ со встроенным эксплоитом. Вторая уязвимость позволяет запускать произвольный код и захватывать контроль над атакуемой системой.

Бэкдор использует кастомное шифрование и загружается непосредственно в память, минуя диск, что позволяет ему оставаться незамеченным. После установки в памяти Felixroot в течение 10 минут остается неактивным. Затем вредонос ищет команды для выполнения и подключается к C&C-серверу, куда пересылает похищенные файлы.

После того, как Felixroot получает и передает на сервер необходимые данные, вредоносный процесс завершается, и все следы присутствия на системе вредоносного ПО удаляются. То есть, даже в случае обнаружения атаки отследить ее источник будет невозможно.

Напомним, Трамп пригрозил ввести 25% пошлины для Индии.

Ранее Вести-ua.net писали, Microsoft отказывается от Windows 7: как поступить пользователям ОС.

Также Вести-ua.net сообщали, Дороги та мости ЄС не готові до війни з Росією, - єврокомісар.

Почему вы можете доверять vesti-ua.net →

Читайте vesti-ua.net в Google News

Последние новости

14:49
Финпомощь от ЕС: какую сумму получит Украина в этом году
51
14:30
Трамп предлагает мир, но Путин отказывается, - Atlantic Council
179
14:11
Ученые выяснили, в каком возрасте у людей происходит ускорение старения организма
355
13:52
Полный запрет на электронные сигареты: в Раде зарегистрировали жесткий законопроект
348
13:33
Часть украинских беженцев в Германии хотят оставить без выплат
393
13:14
Торговая сделка с США обвалила курс евро
313
12:55
Ближайшие дни станут особенно напряженными для представителей этих знаков зодиака
502
12:36
Курс доллара: сколько стоит валюта в обменниках
285
12:17
Трамп пригрозил ввести 25% пошлины для Индии
266
11:58
У побережья российской Камчатки произошло мощное землетрясение магнитудой 8,8
328
11:39
Стрельба после конфликта из-за парковки: детали инцидента в Киеве
354
11:20
Какому знаку зодиака повезет 30 июля: прогноз астрологов
453
11:01
Трамп позволит украинским беженцам оставаться в США до конца войны
311
10:42
На росТВ предложили "испытать" ядерное оружие над Украиной: названо "идеальное место"
3.5т
10:23
Жара ослабевает: синоптик озвучила прогноз погоды на сегодня
315
10:04
Штрафы для ФЛП и билеты через "Дию": какие изменения ждут украинцев с 1 августа
451
09:45
Рассматривается возможность существенного повышения зарплат военнослужащих, - нардеп
714
09:26
Гороскоп на 30 июля: прогноз для всех знаков зодиака
602
09:07
Трамп заявил о визите главы КНР в США
441
08:57
Почему в доме заводятся пауки и есть ли от них польза: ученая дала неожиданный ответ
504
08:34
Спецназовцы ГУР провели успешную операцию на Тендровской косе: детали
508
08:13
Россия превращает Сумы в полигон для испытания дронов "Италмас", - "Флеш"
510
07:58
Зеленский объявил о расширении программы "Контракт 18-24"
504
07:36
Любимцы Фортуны: кому из знаков в августе повезет с деньгами
930
07:14
Херсонщину превращают в «мертвую зону» — представитель Сил обороны
655
22:57
Пророчество Ванги о пришельцах 2025-го может сбыться: к Солнцу летит загадочный объект
3.2т
22:43
Похолодание охватит новые области Украины: прогноз на 30 июля
633
22:19
ГУР предупредило об информационной операции Кремля
492
22:03
Дороги та мости ЄС не готові до війни з Росією, - єврокомісар
597
21:58
В Польше задержали 32 агента российских спецслужб
659
21:33
Россияне заявили об испытаниях морского дрона: что говорят в ВМС
564
21:14
Посол объяснил, почему поляки так и не смогли полюбить украинских беженцев
4.5т
20:56
Международное водительское удостоверение: как оформить документ без экзаменов и за считанные дни
664
20:41
В Кривом Роге мужчина подорвал себя и жену гранатой: подробности трагедии
783
20:18
Трамп назвал условие визита в Китай
745
20:01
Польше не хватает украинского зерна
739
19:54
Гороскоп на 30 июля: прогноз для каждого знака зодиака
1.4т
19:35
Украинцы все чаще отдают предпочтение электрическим автомобилям
462
Больше новостей