Новые фишинговые письма приходят якобы от локальных медучреждений и гласят: получатель какое-то время находился рядом с источником нового коронавируса.

Так преступники пытаются убедить сотрудников организаций в том, что у их домашних, коллег и друзей диагностировали коронавирус, вызывающий COVID-19. Далее послание рекомендует получателю провериться самому, скачав и распечатав прикреплённый файл «EmergencyContact.xlsm», а после отнеся его в ближайшую клинику.

При открытии файла пользователь должен будет разрешить выполнение определённого контента, после чего установится зловред.

«Если пользователь разрешит выполнение контента в документе, он загрузит и запустит вредоносную составляющую», – пишут ИБ-специалисты.

Сам вредонос внедряет множество процессов в легитимные потоки вроде msiexec.exe, что  помогает ему уходить от обнаружения антивирусом. После этого ПО похищает цифровую валюту жертвы. 

2 апреля, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

22.04.2024
Фишеры предлагают отменить «заявку на удаление Telegram»
19.04.2024
Банкиры просят продлить сроки импортозамещения «инософта»
19.04.2024
Россияне смогут получить ЭП за пределами страны
19.04.2024
В России появится консорциум по кибербезопасности ИИ
19.04.2024
Сразу несколько мессенджеров пропали из китайского App Store
18.04.2024
У нас есть GitHub дома. Вместо нацрепозитория готовое решение от вендора?
18.04.2024
Минэк создаст профильную комиссию по ИИ-расследованиям
18.04.2024
Видеоидентификация клиентов банков уже в этом году?
18.04.2024
Дано: смартфон. Форма: «Аквариус». Суть: «Лаборатория Касперского»
18.04.2024
Члены АБД утвердили отраслевой стандарт защиты данных

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных