Хакеры "натравили" Word на финансовые организации
И айтишников.
Новую волну атак на компьютеры финансовых и IT-компаний зафиксировали эксперты Menlo Security. Хакеры применяют многоступенчатый метод, работающий с уязвимостью Microsoft Word, пишет TreatPost.
Зараженные документы, как правило в формате docx, приходят на электронные адреса крупных корпораций в фишинговых письмах. Попав в систему, они активизируются и загружают "зловреда" FormBook. Последнему по силам передать в руки взломщиков большую часть функционала ПК: загрузку файлов, захват паролей, запуск различных программ и прочее, передает "Уралинформбюро".
"Фишка" этого вредоносного ПО в том, что для активации ему не нужен макрос.
Целями пиратов стали американские компании и фирмы на Ближнем Востоке. Под подозрением оказалась хакерская группировка Cobalt (также известна как Carbanak и Anunak) - атаки на финансовые компании с помощью фишинговых писем являются ее "визитной карточкой".
Еще в сюжете: Пираты ХХI века
- Для блогеров и коучей хотят ввести систему государственной аккредитации
- Сбер раскрыл новую схему мошенников с трансляцией экрана смартфона
- Мошенники рассылают россиянам требования об уплате "налога на СВО"
- Телефонные мошенники начали делать из своих жертв преступников
- Названы онлайн-игры, выманивающие у детей деньги