CERT-UA предупредил граждан о кибератаках, распространяющих вредоносное ПО Jester

Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA выявлен факт массового распространения электронных писем с тематикой «химической атаки» и ссылкой на XLS-документ с макросом.

В случае открытия документа и активации макроса, последний осуществит загрузку и запуск EXE-файла, что в дальнейшем приведет к поражению компьютера вредоносной программой JesterStealer. Примечательно, что загрузка исполняемых файлов осуществляется со скомпрометированных веб-ресурсов.

«По функционалу упомянутая программа является стиллером, обеспечивающим похищение аутентификационных и других данных из интернет-браузеров, MAIL/FTP/VPN-клиентов, криптовалютных кошельков, менеджеров паролей, мессенджеров, игровых программ и тому подобного. Похищенные данные через статически определенные адреса прокси (в том числе, в сети TOR) передаются злоумышленнику в Telegram, – отмечают CERT-UA. – Также реализован функционал противодействия анализу (anti-VM/debug /sandbox). Механизм обеспечения персистентности отсутствует – после завершения работы программа удаляется».

12 мая, 2022

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

02.07.2025
Сотрудникам Microsoft не уйти от использования ИИ. Как и всем остальным…
02.07.2025
Полицейские констатируют резкий рост киберпреступности в Африке
02.07.2025
Мнение: Один «суверенный» процессор обойдётся в 5 млрд рублей
02.07.2025
Количество атак ClickFix выросло шестикратно за полгода
02.07.2025
Мигранты в США играют с «таможенниками» в киберпрятки
02.07.2025
Греф — о цифровом рубле: Я не понимаю, зачем он нужен
01.07.2025
«Национальный мессенджер» закрыл первый миллион
01.07.2025
МТС приготовила всем по маленькому «большому брату»
01.07.2025
NCSC заманивает компании к участию в программе, страдающей из-за недостатка интереса
01.07.2025
ruID как пред-«Госуслуги». Новый сервис для приезжающих в Россию

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных