Хакеры "натравили" Word на финансовые организации
И айтишников.
Новую волну атак на компьютеры финансовых и IT-компаний зафиксировали эксперты Menlo Security. Хакеры применяют многоступенчатый метод, работающий с уязвимостью Microsoft Word, пишет TreatPost.
Зараженные документы, как правило в формате docx, приходят на электронные адреса крупных корпораций в фишинговых письмах. Попав в систему, они активизируются и загружают "зловреда" FormBook. Последнему по силам передать в руки взломщиков большую часть функционала ПК: загрузку файлов, захват паролей, запуск различных программ и прочее, передает "Уралинформбюро".
"Фишка" этого вредоносного ПО в том, что для активации ему не нужен макрос.
Целями пиратов стали американские компании и фирмы на Ближнем Востоке. Под подозрением оказалась хакерская группировка Cobalt (также известна как Carbanak и Anunak) - атаки на финансовые компании с помощью фишинговых писем являются ее "визитной карточкой".
Еще в сюжете: Осторожно, мошенники!
- Стал курьером мошенников: сын звезды "Интернов" получил срок в колонии
- Суд освободил екатеринбуржца от кредитов, навязанных ему мошенниками
- В Екатеринбурге мошенники получили доступ к системе оформления ОСАГО
- В МВД рассказали, кого из владельцев банковских карт выбирают мошенники
- Добычей хакеров стали 455 миллионов паролей и логинов россиян