Специалисты компании «Доктор Веб» зафиксировали рассылку спама с целым набором вредоносных модулей, позволяющих шпионить за пользователем и похищать конфиденциальную информацию.
Массовая рассылка вредоносных вложений по электронной почте — один из самых популярных методов распространения троянцев. Злоумышленники стараются составить текст сообщения таким образом, чтобы получатель самостоятельно открыл приложенный к письму файл, что приведет к заражению компьютера.
В течение последних нескольких дней по электронной почте активно распространяются сообщения с темой «Оплату произвели» от имени некоей компании ООО «Глобальные Системы». Письма содержат следующий текст (оригинальные синтаксис и орфография сохранены):
Добрый день!
Мы произвели оплату 6 апреля, но по какой то причине ответа от вас не получили.
Просим в кратчайшие сроки обработать платеж и предоставить услуги, так как у нас сроки сильно поджимают.
Копию платежки и других документов высылаем в прикрепленном архиве.
Просьба проверить правильность указанных реквизитов в платежке. Может где то была допущена ошибка и деньги не поступили к вам на счет. В связи с этим такая задержка.
С уважением,
ООО «Глобальные Системы»
К письму прилагается архив с именем Платежка от ООО Глобальные Системы 6 апреля 2017 года.JPG.zip размером более 4 МБ. Он содержит исполняемый файл с расширением .JPG[несколько десятков пробелов].exe, добавленный в вирусную базу Dr.Web под именем Trojan.MulDrop7.24844. Если пользователь попытается открыть это «изображение», программа запустится на выполнение.
Приложение представляет собой упакованный контейнер, который создан с использованием возможностей языка Autoit. В момент старта эта программа проверяет, что она запущена в единственном экземпляре, а затем сохраняет на диск библиотеку для обхода системы контроля учетных записей пользователя (UAC, User Account Control) в 32- и 64-разрядных версиях Windows и несколько других файлов. Затем Trojan.MulDrop7.24844 регистрирует себя в автозагрузке: в Windows XP — путем модификации системного реестра, в более современных версиях Windows — при помощи Планировщика задач. Также троянец пытается извлечь и сохранить в текстовом файле пароли из браузеров Google Chrome и Mozilla Firefox.
Один из компонентов, который Trojan.MulDrop7.24844 запускает на зараженном компьютере, — приложение для удаленного администрирования, детектируемое Антивирусом Dr.Web как Program.RemoteAdmin.753.
Другой компонент троянца также представляет собой зашифрованный Autoit-контейнер с именем xservice.bin, извлекающий на диск два исполняемых файла. Эти программы являются 32- и 64-разрядной версиями утилиты Mimikatz, которая предназначена для перехвата паролей открытых сессий в Windows.
Последние новости
- Технологии | Сегодня, 15:29
У Міноборони Канади підтвердили передачу ППО NASAMS - Бизнес | Сегодня, 14:24
В США хотят вынудить Google продать свой браузер Chrome - Связь | Сегодня, 13:15
Vodafone пропонує абонентам три місяці безплатного домашнього інтернету - Гаджеты | Сегодня, 12:45
Официальный анонс Razer Kraken V4 Pro - Железо | Сегодня, 12:15
Напольные весы Scarlett SC-BS33E028 – контроль веса с идеальной точностью - Технологии | Сегодня, 11:45
ViewSonic зміцнює позиції лідера серед світових брендів інтерактивних дисплеїв - Безопасность | Сегодня, 11:15
S.T.A.L.K.E.R. 2: Heart of Chornobyl стала лидером продаж в Steam - Технологии | Сегодня, 10:45
Дания задержала судно, которое подозревают в порче кабелей в Балтийском море - Технологии | Сегодня, 10:15
У США ігрову залежність визначають за низкою медичних критеріїв
Последние материалы
- Фотогалереи | 17 ноября, 19:41
Як виглядає аеропорт Луксор, Єгипет - Обзоры | 17 ноября, 12:43
Maxxter MX-CHR-1224V25M – інтелектуальний зарядний пристрій для АКБ - Обзоры | 10 ноября, 22:23
Maxxter MX-TST-1224 - протестує будь-який акумулятор - Обзоры | 5 ноября, 23:02
Gelius GP-PK008 - дитячий 4G-смартгодинник з персоналізацією - Обзоры | 3 ноября, 20:01
be quiet! Pure Wings 3 140 – 140-мілліметровий вентилятор для прогресивних систем - Обзоры | 27 октября, 20:58
Gelius Nexus Magnetic Wireless Charge GP-PBW100i – бездротовий 15Вт повербанк - Обзоры | 26 октября, 15:28
Gelius GP-FK001 – ліхтарик - брелок за 149 гривень - Обзоры | 22 октября, 13:04
RIVACASE 7661 – практично "армійський" рюкзак для великого міста - Фотогалереи | 16 октября, 13:29
Важкий бомбардувальний дрон використовують наші воїни проти окупанта
Популярные новости
- Бизнес | Позавчера, 14:15
Знижки на Black Friday з OPPO AED Україна 5.00 - Технологии | Сегодня, 11:45
ViewSonic зміцнює позиції лідера серед світових брендів інтерактивних дисплеїв 5.00 - Бизнес | Позавчера, 13:45
Binance оголошує про партнерство з брендом Battery 5.00 - Технологии | Сегодня, 15:29
У Міноборони Канади підтвердили передачу ППО NASAMS 0.00 - Бизнес | Сегодня, 14:24
В США хотят вынудить Google продать свой браузер Chrome 0.00 - Связь | Сегодня, 13:15
Vodafone пропонує абонентам три місяці безплатного домашнього інтернету 0.00 - Гаджеты | Сегодня, 12:45
Официальный анонс Razer Kraken V4 Pro 0.00 - Железо | Сегодня, 12:15
Напольные весы Scarlett SC-BS33E028 – контроль веса с идеальной точностью 0.00 - Безопасность | Сегодня, 11:15
S.T.A.L.K.E.R. 2: Heart of Chornobyl стала лидером продаж в Steam 0.00