Slika Super Maria iz emailova krije ransomware GandCrab

Opisi virusa, 11.02.2019, 00:00 AM

Slika Super Maria iz emailova krije ransomware GandCrab

Istraživači iz firme Bromium otkrili su emailove sa Microsoft Excel dokumentima koji imaju nazive kao što je "F.DOC.2019 A 259 SPA.xls", koji kada se otvore govore korisniku da omogući sadržaj kako bi mogao da vidi dokument.

Kada je sadržaj omogućen, biće pokrenuti makroi koji proveravaju da li je računar konfigurisan za korišćenje u Italiji. Ako nije, ništa se neće dogoditi.

Ali ako je računar u Italiji, preuzima se slika Maria iz igre Super Mario.

Kada se slika preuzme, skripta će izvući različite piksele iz slike da bi rekonstruisala PowerShell komandu, koja će zatim biti izvršena.

PowerShell komanda će preuzeti malver sa udaljenog sajta koji zatim preuzima druge malvere kao što je GandCrab ransomware.

Steganografija nije nova tehnika napada, naprotiv - sve češće se koristi da bi se izbegla detekcija antivirusnih programa. Nedavno su istraživači kompanije Malwarebytes otkrili kampanju sa malicioznim reklamama u kojoj se steganografija koristi za instalaciju payloada sakrivenog u slikama reklama.

Kao i inače, veoma je važno da budete oprezni kada otvarate priloge u emailovima - oni se vrlo često koriste kao sredstvo za širenje malvera. Da biste bili sigurni da nećete inficirati uređaj, uvek skenirajte priloge koje dobijete pre nego što ih otvorite, a budite još više sumnjičavi ako sadrže makroe koji treba da budu omogućeni kako biste videli dokument koji vam je stigao.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Prošla nedelja počela je loše za veći broj nemačkih kompanija koje je blokirao malver koji briše podatke i koji je u ime onih koji su ga širili... Dalje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware koji inficira Android uređaje širi se slanjem tekstualnih poruka koje sadrže maliciozne linkove svima sa liste kontakata koja se na... Dalje

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Napadači su kreirali lažni Office 365 sajt koji distribuira trojanca TrickBot koji krade lozinke. Trojanac je sakriven u lažnim ažuriranjima za Ch... Dalje

25 miliona Android uređaja zaraženo malverom Agent Smith

25 miliona Android uređaja zaraženo malverom Agent Smith

Istraživači iz firme Check Point otkrili su novi malver za Android uređaje koji je nazvan "Agent Smith". Agent Smith je neprimetno zarazio oko 25 m... Dalje

Novi malver za Mac se širi preko rezultata Google pretrage

Novi malver za Mac se širi preko rezultata Google pretrage

Istraživač Džošua Long iz kompanije Intego otkrio je novi malver koji inficira Mac računare. Malver nazvan OSX/CrescentCore, je trojanac, a prime... Dalje