Перейти к содержанию

Последние темы:

  Login 5k user:pass combo (1) от Tema  
  Europe BIG France combolist sorted by Domains. 96k (2) от Tema  
  Куплю EU gmail Разово (1) от chopper  
  Одноразовая продажа ADV+CARD+EU (1) от chopper  
Авторизация  
Elihu Yale

Вымогательское ПО Avaddon распространяется через макросы Excel 4.0

Рекомендуемые сообщения

Вымогательское ПО попадает на системы через спам-письма с документом с вредоносными макросами Excel 4.0.

f6a820aa5576a4e51bd6c46a94fa7821.png

На этой неделе киберпреступники стали распространять новое вымогательское ПО Avaddon с помощью давно забытой техники. Для загрузки на атакуемую систему вредонос использует макросы Excel 4.0.

Как сообщают специалисты Microsoft Security Intelligence, шифровальщик Avaddon появился в начале июня и распространялся в масштабной спам-кампании, не нацеленной на какую-либо определенную категорию жертв. Сейчас операторы вымогательского ПО ищут партнеров для его распространения.

Avaddon использует надежное шифрование, и восстановить зашифрованные им файлы самостоятельно жертвы не могут. Как минимум один вариант вымогателя требует выкуп в размере $900.

По словам специалистов Microsoft Security Intelligence, последняя спам-кампания нацелена исключительно на пользователей в Италии. Вымогательское ПО попадает на их системы через спам-письма с документом с вредоносными макросами Excel 4.0.

Одно из таких писем, обнаруженное исследователем безопасности JamesWT_MHT, было адресовано представителям малого бизнеса якобы Инспекцией по защите труда Италии. В его теме было указано, будто адресата ожидают штрафы и судебные иски за нарушения ограничительных норм для работников во время карантина. Письмо содержало ZIP-архив с названием «Официальное уведомление».

В свою очередь, документ содержал макросы Excel 4.0 (XML), до сих пор совместимые с современным ПО, где вместо них уже используется код VBA. После запуска макросы загружали Avaddon непосредственно на систему без использования загрузчика-посредника.

Использование макросов Excel 4.0 для распространения вымогательского ПО кажется немного странным, учитывая, что они были представлены в продуктах Microsoft Office 28 лет назад. Однако данная техника, похоже, все еще успешна.

Поделиться сообщением


Ссылка на сообщение

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Авторизация  

×