В Україні фахівці зафіксували нову кібератаку через бухгалтерське ПЗ

середа, 23 серпень 2017, 11:39
Фахівці ISSP Labs 22 серпня зафіксували початок нової хвилі кібератак з використанням офіційного сайту компанії з розробки комплексу бухгалтерського обліку Crystal Finance Millennium.

Про це повідомляють в компанії ISSP, передають Патріоти України.

"При моніторингу вірусної активності була виявлена розсилка, в якій був ідентифікований цікавий зразок. Файл з назвою "док.zip" завантажується разом з отриманим електронним листом, яке відкриває жертва, і є текстовим файлом з скриптом на мові JavaScript", - повідомляють експерти ISSP.

Скрипт є завантажувачем, основне завдання якого скачати і запустити виконуваний файл load.exe, який стає вікном для зловмисників.

Шкідливий файл збирає інформацію про комп'ютер жертви і відправляє її на командні центри зловмисників. Цей же файл чекає вказівок від зловмисників на установку додаткових модулів.

Вони перетворюють комп'ютер жертви в бажаний для хакерів ресурс (це може бути бекдор, через який зловмисники можуть проникати в інфраструктуру, минаючи засоби захисту; кейлогерам, який буде збирати інформацію про натиснутих клавішах і відправляти її командним центрам; сканер, який буде збирати інформацію про захоплюваної інфраструктурі і багато іншого).

"Ймовірно, зловмисники використовували уразливості сайту для розміщення там шкідливих файлів, або це результат атаки NotPetya 27.06.2017. Так що можливо це перша" ластівка "підготовки повномасштабної кібератаки перед святами", - повідомляють експерти ISSP Labs.

Про можливу масованої хакерської атаки на вихідних повідомляв і глава наглядової ради Octava Capital Олександр Кардаков
Опублікував: Олег Устименко
Інформація, котра опублікована на цій сторінці не має стосунку до редакції порталу patrioty.org.ua, всі права та відповідальність стосуються фізичних та юридичних осіб, котрі її оприлюднили.

Інші публікації автора

Персеїди вже зовсім близько: Де та коли українці зможуть спостерігати найяскравіший зорепад літа вже наближається

середа, 15 липень 2026, 15:32

Цей неймовірно красивий метеорний потік можна спостерігати щороку у один і той самий період року. З 17 липня по 24 серпня над Землею спостерігатиметься найбільш видовищний літній метеорний потік - Персеїди, максимальна активність очікується 12–13 серпн...

Покрова Пресвятої Богородиці: Народні повір'я і традиції свята

середа, 1 жовтень 2025, 19:50

Для всього православного світу це особлива дат - саме в цей день відзначається велике свято Покрови Пресвятої Богородиці. З Третьою Пречистою пов'язано безліч народних традицій і забобонів, передають Патріоти України. Етимологія назви цього свята похо...