Slika Super Maria iz emailova krije ransomware GandCrab

Opisi virusa, 11.02.2019, 00:00 AM

Slika Super Maria iz emailova krije ransomware GandCrab

Istraživači iz firme Bromium otkrili su emailove sa Microsoft Excel dokumentima koji imaju nazive kao što je "F.DOC.2019 A 259 SPA.xls", koji kada se otvore govore korisniku da omogući sadržaj kako bi mogao da vidi dokument.

Kada je sadržaj omogućen, biće pokrenuti makroi koji proveravaju da li je računar konfigurisan za korišćenje u Italiji. Ako nije, ništa se neće dogoditi.

Ali ako je računar u Italiji, preuzima se slika Maria iz igre Super Mario.

Kada se slika preuzme, skripta će izvući različite piksele iz slike da bi rekonstruisala PowerShell komandu, koja će zatim biti izvršena.

PowerShell komanda će preuzeti malver sa udaljenog sajta koji zatim preuzima druge malvere kao što je GandCrab ransomware.

Steganografija nije nova tehnika napada, naprotiv - sve češće se koristi da bi se izbegla detekcija antivirusnih programa. Nedavno su istraživači kompanije Malwarebytes otkrili kampanju sa malicioznim reklamama u kojoj se steganografija koristi za instalaciju payloada sakrivenog u slikama reklama.

Kao i inače, veoma je važno da budete oprezni kada otvarate priloge u emailovima - oni se vrlo često koriste kao sredstvo za širenje malvera. Da biste bili sigurni da nećete inficirati uređaj, uvek skenirajte priloge koje dobijete pre nego što ih otvorite, a budite još više sumnjičavi ako sadrže makroe koji treba da budu omogućeni kako biste videli dokument koji vam je stigao.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi trojanac BloodyStealer krade Epic Games i Steam naloge

Novi trojanac BloodyStealer krade Epic Games i Steam naloge

Novi trojanac koji se prodaje na ruskim hakerskim forumima onima koji ga kupe nudi mogućnost krađe korisničkih naloga na popularnim servisima kao ... Dalje

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage

Ako na pretraživačima poput Googlea tražite softver TeamViewer mogli biste naleteti na linkove koji bi vas mogli odvesti do lažnih sajtova na koji... Dalje

Nova varijanta malvera AdLoad prolazi neprimećena Appleovu XProtect odbranu od malvera

Nova varijanta malvera AdLoad prolazi neprimećena Appleovu XProtect odbranu od malvera

Nova varijanta malvera AdLoad provlači se kroz Appleovu ugrađenu antivirusnu tehnologiju XProtect i inficira Mac računare u okviru više kampanja k... Dalje

Novi trojanac FatalRAT širi se preko Telegrama

Novi trojanac FatalRAT širi se preko Telegrama

Sajber kriminalci koriste Telegram kanale da bi širili novog trojanca koji im omogućava daljinski pristup inficiranim uređajima (RAT). Istraživač... Dalje

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

LemonDuck je prvi put otkriven u Kini 2019. godine kao botnet koji je inficirane sisteme koristio za rudarenje kriptovalute Monero. Međutim, on je u ... Dalje