"Лаборатория Касперского" обнаружила неизвестную вредоносную программу, которая атакует Крым и Донбасс. Этот опасный софт получил название CommonMagic.
Отмечается, что кампания кибершпионажа направлена на правительственные, сельскохозяйственные и транспортные организации, сообщает РБК.
Предположительно, атака начинается с рассылки фишинговых писем по электронной почте.
Жертва получает письмо якобы от государственной организации. При нажатии на ссылку на компьютер жертвы скачивается ZIP-архив, в котором находятся два файла. Один - безопасный документ в формате PDF или DOCX, а вот другой - вредоносный LNK-файл.При скачивании архива на устройство проникает бэкдор PowerMagic. Он получает команды из удаленной папки, которая находится на облачном сервере, выполняет их и загружает результаты обратно в облако.
Удалить PowerMagic не так-то просто, он остается в ней даже после перезагрузки зараженного компьютера.
Ранее сообщалось, что Запад активно нанимает хакеров для проведения атак на Россию, а также вовлекает в преступления обычных пользователей интернета по всему миру. Такое заявление на заседании Рабочей группы открытого состава ООН по вопросам безопасности в сфере использования информационно-коммуникационных технологий сделала представитель РФ Ирина Тяжлова.
Свежие комментарии