Pratite nas preko RSS-aSlika Super Maria iz emailova krije ransomware GandCrab
Opisi virusa, 11.02.2019, 00:00 AM
Istraživači iz firme Bromium otkrili su emailove sa Microsoft Excel dokumentima koji imaju nazive kao što je "F.DOC.2019 A 259 SPA.xls", koji kada se otvore govore korisniku da omogući sadržaj kako bi mogao da vidi dokument.
Kada je sadržaj omogućen, biće pokrenuti makroi koji proveravaju da li je računar konfigurisan za korišćenje u Italiji. Ako nije, ništa se neće dogoditi.
Ali ako je računar u Italiji, preuzima se slika Maria iz igre Super Mario.
Kada se slika preuzme, skripta će izvući različite piksele iz slike da bi rekonstruisala PowerShell komandu, koja će zatim biti izvršena.
PowerShell komanda će preuzeti malver sa udaljenog sajta koji zatim preuzima druge malvere kao što je GandCrab ransomware.
Steganografija nije nova tehnika napada, naprotiv - sve češće se koristi da bi se izbegla detekcija antivirusnih programa. Nedavno su istraživači kompanije Malwarebytes otkrili kampanju sa malicioznim reklamama u kojoj se steganografija koristi za instalaciju payloada sakrivenog u slikama reklama.
Kao i inače, veoma je važno da budete oprezni kada otvarate priloge u emailovima - oni se vrlo često koriste kao sredstvo za širenje malvera. Da biste bili sigurni da nećete inficirati uređaj, uvek skenirajte priloge koje dobijete pre nego što ih otvorite, a budite još više sumnjičavi ako sadrže makroe koji treba da budu omogućeni kako biste videli dokument koji vam je stigao.
Izdvojeno
Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači
Nova verzija ransomwarea VegaLocker (Buran) nazvana Zeppelin trenutno inficira računare u američkim i evropskim kompanijama, upozoravaju istraživa... Dalje
ZeroCleare je novi iranski destruktivni malver koji briše sve sa računara
Istraživači IBM-a otkrili su novi, do sada nepoznati destruktivni malver za brisanje podataka koji hakeri koji rade za Iran koriste za napade na kom... Dalje
Ransomware Clop isključuje Windows Defender i uklanja Malwarebytes anti-ransomware zaštitu
U mnoštvu ransomwarea Clop CryptoMik Ransomware izdvaja se po tome što pokušava da onemogući Windows Defender, kao i da ukloni Microsoft Security... Dalje
Lažno ažuriranje za Windows vodi do ransomwarea Cyborg
Istraživači iz kompanije Truswave upozorili su na emailove koji sadrže fajl predstavljen kao važno ažuriranje za Windows, a koji zapravo dovodi d... Dalje
Ransomware se pretvara da je Windowsov sigurnosni skener da bi prevario korisnike da ga instaliraju
Pre nedelju dana otkriven je malver koji se pretvara da je Microsoftov sigurnosni skener. Namerno ili greškom, malver oštećuje fajlove žrtava. Ist... Dalje