IT обозрение


Новости интернета и компьютерных технологий

Загрузчик вредоносного ПО инфицирует компьютер без клика мышью

14 июня
14:14 2017

Загрузчик вредоносного ПО инфицирует компьютер без клика мышью

Если кто-то думает, что достаточно мне открывать файлы из неизвестных источников и не переходить По ссылкам, чтобы держаться подальше от вирусов, они ошибаются. Исследователи информационной безопасности обнаружили, что киберпреступники начали использовать загрузчики вредоносного приложения, которые устанавливают на компьютер банковский троян без единого клика мышью. Для загрузки достаточно провести указателем мыши над гиперссылкой в файле PowerPoint.
Специалисты из компаний Trend Micro и Dodge This Security обнаружили, что этот метод используется в недавней кампании по распространению спама по электронной почте. Целью являются компании в Европе, на среднем Востоке и в Африке. Заголовок письма обычно связан с финансовыми делами, вложенным файлом является презентация в PowerPoint.
В этом файле есть одна гиперссылка, в которой говорится «Loading… please wait». Внутри встроен вредоносный скрипт PowerShell. Если провести указателем мыши над гиперссылкой, запускается скрипт. Если на компьютере установлена современная версия Microsoft Office, пользователь должен разрешить загрузку вредоносного кода, прежде чем он попадет на компьютер. Современные версии Office обладают механизмом защиты Protected View, который показывает окно предупреждения о потенциальной угрозе безопасности, когда скрипт стартует. Достаточно нажать на кнопку «Отключить» и угроза будет устранена. В противном случае загрузчик может установить троян на компьютер для кражи информации о банковских аккаунтах.
К счастью, компания по распространению спама сошла на нет 29 мая, её пик пришелся на 25 мая, когда Trend Micro зафиксировала 1444 случая. Вполне возможно, что это был только пробный запуск и более крупные атаки ещё впереди. По этой причине следует держаться подальше от подобных электронных писем и не запускать содержащиеся в них файлы.

Источник: oszone.net


Статьи по теме

0 0 vote
Article Rating
Подписаться
Уведомление о
guest
0 Комментарий
Inline Feedbacks
View all comments

Последние новости

    Epic Games запустила в Fortnite платежи без комиссии Apple. А та удалила Fortnite из App Store. А Epic Games не растерялась и подала на Apple в суд

2:19 Epic Games запустила в Fortnite платежи без комиссии Apple. А та удалила Fortnite из App Store. А Epic Games не растерялась и подала на Apple в суд

0 комментариев Читать всю статью