Smiley face
U kategoriji IT vesti.

Slika Super Maria iz emailova krije ransomware GandCrab

Autor 11 feb 2019

Opisi virusa, 11.02.2019, 00:00 AM

Slika Super Maria iz emailova krije ransomware GandCrab

Istraživači iz firme Bromium otkrili su emailove sa Microsoft Excel dokumentima koji imaju nazive kao što je „F.DOC.2019 A 259 SPA.xls“, koji kada se otvore govore korisniku da omogući sadržaj kako bi mogao da vidi dokument.

Kada je sadržaj omogućen, biće pokrenuti makroi koji proveravaju da li je računar konfigurisan za korišćenje u Italiji. Ako nije, ništa se neće dogoditi.

Ali ako je računar u Italiji, preuzima se slika Maria iz igre Super Mario.

Kada se slika preuzme, skripta će izvući različite piksele iz slike da bi rekonstruisala PowerShell komandu, koja će zatim biti izvršena.

PowerShell komanda će preuzeti malver sa udaljenog sajta koji zatim preuzima druge malvere kao što je GandCrab ransomware.

Steganografija nije nova tehnika napada, naprotiv – sve češće se koristi da bi se izbegla detekcija antivirusnih programa. Nedavno su istraživači kompanije Malwarebytes otkrili kampanju sa malicioznim reklamama u kojoj se steganografija koristi za instalaciju payloada sakrivenog u slikama reklama.

Kao i inače, veoma je važno da budete oprezni kada otvarate priloge u emailovima – oni se vrlo često koriste kao sredstvo za širenje malvera. Da biste bili sigurni da nećete inficirati uređaj, uvek skenirajte priloge koje dobijete pre nego što ih otvorite, a budite još više sumnjičavi ako sadrže makroe koji treba da budu omogućeni kako biste videli dokument koji vam je stigao.

Izvor:Informacija.rs

Izvor: ozitsolutions.in.rs


Kratak url URL: https://toplickevesti.com/?p=461152

11 feb 2019. Komentari na vestima starijim od 7 dana su zatvoreni RSS 2.0. Svi komentari moraju proći moderaciju urednika.

Napiši komentar

Pre slanja komentara molimo Vas da pročitate sledeća pravila: Komentari koji sadrže psovke, uvredljive, vulgarne, preteće, rasističke ili šovinističke poruke neće biti objavljeni. Molimo posetioce Toplicke Vesti online portala da se prilikom pisanja komentara pridržavaju pravopisnih pravila. Strogo je zabranjeno lažno predstavljanje, tj. ostavljanje lažnih podataka u poljima za slanje komentara. Komentari koji su napisani velikim slovima neće biti odobreni. Redakcija Topličke Vesti online portala ima pravo da ne odobri komentare koji su uvredljivi, koji pozivaju na rasnu i etničku mržnju i ne doprinose normalnoj komunikaciji između posetioca ovog portala. Mišljenja iznešena u komentarima su privatno mišljenje autora komentara i ne odražavaju stavove redakcije Topličkih Vesti online portala. Redakciji Topličkih Vesti se možete obratiti na: komentar@toplickevesti.com.


Potvrdite da niste računar *






Maintained by OZ.I.T.Solutions
Scroll Up