CERT-UA предупредил граждан о кибератаках, распространяющих вредоносное ПО Jester

Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA выявлен факт массового распространения электронных писем с тематикой «химической атаки» и ссылкой на XLS-документ с макросом.

В случае открытия документа и активации макроса, последний осуществит загрузку и запуск EXE-файла, что в дальнейшем приведет к поражению компьютера вредоносной программой JesterStealer. Примечательно, что загрузка исполняемых файлов осуществляется со скомпрометированных веб-ресурсов.

«По функционалу упомянутая программа является стиллером, обеспечивающим похищение аутентификационных и других данных из интернет-браузеров, MAIL/FTP/VPN-клиентов, криптовалютных кошельков, менеджеров паролей, мессенджеров, игровых программ и тому подобного. Похищенные данные через статически определенные адреса прокси (в том числе, в сети TOR) передаются злоумышленнику в Telegram, – отмечают CERT-UA. – Также реализован функционал противодействия анализу (anti-VM/debug /sandbox). Механизм обеспечения персистентности отсутствует – после завершения работы программа удаляется».

12 мая, 2022

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

05.09.2025
Google сохранит за собой Chrome и Android. Но есть нюанс…
05.09.2025
ICE возобновляет контракт с поставщиком шпионского ПО Paragon
05.09.2025
«Госуслуги», банки, магазины и кино. Первый взгляд на «белые списки»
05.09.2025
Атаки на Salesforce озаботили команду безопасников Google
05.09.2025
Киберинцидент с Jaguar прозвучал особенно громко
04.09.2025
Швейцария показала свою «нейтральную» языковую модель
04.09.2025
«Мы обязаны заблокировать все звонки, которые идентифицируются как массовые»
04.09.2025
«Мир» не оставляет восточное направление
04.09.2025
Немкин: Использования встроенного ИИ для доносов не было
04.09.2025
Как ИИ даёт новое измерение платёжным технологиям

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных