Архив

Barisada-N: еще одна версия макро-вируса появилась в «диком виде»

XM97/Barisada-N — новый вариант макро-вируса для Excel Barisada-A. Вирусные макросы содержатся в файле HD.XLS.

Как и предыдущие варианты вируса Barisada-N предлагает пользователю свою нудную «игру» в вопросы и ответы.
25 числа каждого месяца вирус выводит dialog box с текстом:

«Question : Hyundai Unicorns left from Incheon,
What do you think of it?
Answer : Hyundai is SOB «.

Предлагается ответить «да» или «нет». Если пользователь выберет «Yes», то появится следующий текст:

«Good! You’re pretty good guy!!»

Если пользователь выберет «No», то выводится текст:

«Oh! no, Next question is last time for you»

Затем появляется сдедующий вопрос:

«We do not buy Hyundai’s product, is it right?».

При выборе кнопки «Yes» выводится текст:

«You got it! You have right answer».

В случае выбора «No» вирус «отвечает» следующим сообщением:

«Wrong Answer, Your file will be deleted! You are SOB, too.»

После этого вирус удаляет все вхождения в текущем workbook.

Barisada-N: еще одна версия макро-вируса появилась в «диком виде»

Ваш e-mail не будет опубликован.

 

Отчеты

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике