В Україні фахівці зафіксували нову кібератаку через бухгалтерське ПЗ

Фахівці ISSP Labs 22 серпня зафіксували початок нової хвилі кібератак з використанням офіційного сайту компанії з розробки комплексу бухгалтерського обліку Crystal Finance Millennium.

Про це повідомляють в компанії ISSP, передають Патріоти України.

"При моніторингу вірусної активності була виявлена розсилка, в якій був ідентифікований цікавий зразок. Файл з назвою "док.zip" завантажується разом з отриманим електронним листом, яке відкриває жертва, і є текстовим файлом з скриптом на мові JavaScript", - повідомляють експерти ISSP.

Скрипт є завантажувачем, основне завдання якого скачати і запустити виконуваний файл load.exe, який стає вікном для зловмисників.

Шкідливий файл збирає інформацію про комп'ютер жертви і відправляє її на командні центри зловмисників. Цей же файл чекає вказівок від зловмисників на установку додаткових модулів.

Вони перетворюють комп'ютер жертви в бажаний для хакерів ресурс (це може бути бекдор, через який зловмисники можуть проникати в інфраструктуру, минаючи засоби захисту; кейлогерам, який буде збирати інформацію про натиснутих клавішах і відправляти її командним центрам; сканер, який буде збирати інформацію про захоплюваної інфраструктурі і багато іншого).

"Ймовірно, зловмисники використовували уразливості сайту для розміщення там шкідливих файлів, або це результат атаки NotPetya 27.06.2017. Так що можливо це перша" ластівка "підготовки повномасштабної кібератаки перед святами", - повідомляють експерти ISSP Labs.

Про можливу масованої хакерської атаки на вихідних повідомляв і глава наглядової ради Octava Capital Олександр Кардаков
Опублікував: Олег Устименко
Інформація, котра опублікована на цій сторінці не має стосунку до редакції порталу patrioty.org.ua, всі права та відповідальність стосуються фізичних та юридичних осіб, котрі її оприлюднили.

Інші публікації автора

Один з найважливіших для християн днів року. Благовіщення Пресвятої Богородиці: Історія і заборони свята

понеділок, 25 березень 2024, 6:15

25 березня за новим стилем (7 квітня - за старим) - Благовіщення Пресвятої Богородиці, яке належить до числа дванадесятих свят, тобто, найбільш значущих у житті Ісуса Христа і Богородиці. За Біблією, саме в цей день Архангел Гавриїл повідомив Діві Марі...

День Віри, Надії, Любові та Софії: Народні прикмети 17 вересня

неділя, 17 вересень 2023, 8:18

За новоюліанським календарем християни східного обряду України вперше святкують день ангела жінки на ім'я Віра, Любов, Надія і Софія. Ще минулого року цей день припадав на 30 вересня. Також в честь цього дня іменинницям обов'язково потрібно сходити в ц...