Pratite nas preko RSS-aSlika Super Maria iz emailova krije ransomware GandCrab
Opisi virusa, 11.02.2019, 00:00 AM
Istraživači iz firme Bromium otkrili su emailove sa Microsoft Excel dokumentima koji imaju nazive kao što je "F.DOC.2019 A 259 SPA.xls", koji kada se otvore govore korisniku da omogući sadržaj kako bi mogao da vidi dokument.
Kada je sadržaj omogućen, biće pokrenuti makroi koji proveravaju da li je računar konfigurisan za korišćenje u Italiji. Ako nije, ništa se neće dogoditi.
Ali ako je računar u Italiji, preuzima se slika Maria iz igre Super Mario.
Kada se slika preuzme, skripta će izvući različite piksele iz slike da bi rekonstruisala PowerShell komandu, koja će zatim biti izvršena.
PowerShell komanda će preuzeti malver sa udaljenog sajta koji zatim preuzima druge malvere kao što je GandCrab ransomware.
Steganografija nije nova tehnika napada, naprotiv - sve češće se koristi da bi se izbegla detekcija antivirusnih programa. Nedavno su istraživači kompanije Malwarebytes otkrili kampanju sa malicioznim reklamama u kojoj se steganografija koristi za instalaciju payloada sakrivenog u slikama reklama.
Kao i inače, veoma je važno da budete oprezni kada otvarate priloge u emailovima - oni se vrlo često koriste kao sredstvo za širenje malvera. Da biste bili sigurni da nećete inficirati uređaj, uvek skenirajte priloge koje dobijete pre nego što ih otvorite, a budite još više sumnjičavi ako sadrže makroe koji treba da budu omogućeni kako biste videli dokument koji vam je stigao.
Izdvojeno
Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih
Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje
Ransomware koristi ranjivi Windows drajver da bi isključio antivirus na računaru
Kompanija Sophos upozorila je na napad ransomwarea u kome se koristi ranjivi drajver tajvanskog proizvođača matičnih ploča Gigabyte za upad u Wind... Dalje
Svaki deseti korisnik macOS-a je imao susret sa malverom Shlayer
Iako se macOS smatra relativno sigurnim operativnim sistemom, sajber kriminalci ne odustaju od pokušaja da profitiraju od korisnika macOS-a. Dobar pr... Dalje
Nova verzija ransomwarea FTCode krade lozinke iz Chromea i Firefoxa
Istraživači kompanije Zscaler otkrili su novu verziju FTCode ransomwarea, koja je detektovana kao 1117.1, za koju kažu da može da krade lozinke. F... Dalje
Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači
Nova verzija ransomwarea VegaLocker (Buran) nazvana Zeppelin trenutno inficira računare u američkim i evropskim kompanijama, upozoravaju istraživa... Dalje