мин. на чтение
Авторы
Сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента. Передается из сети на компьютер в виде VBE-файла «Sonnet.vbe». При его запуске вирус инсталлирует себя в систему: копирует себя в каталог Windows и модифицирует скрипт-файл Script.ini таким образом, что копия червя передается каждому пользователю, подключающемуся к
зараженному каналу.
Авторы
От тех же авторов
В той же категории
Про троянец MysterySnail RAT, приписываемый APT-группе IronHusky, не писали с 2021 года. Недавно эксперты Kaspersky GReAT выявили новые версии этого импланта в государственных учреждениях Монголии и России.
Исследователи «Лаборатории Касперского» анализируют кампанию, которую APT-группа GOFFEE проводила во второй половине 2024 года: обновленную схему заражения, новый имплант PowerModul и переход на бинарный агент для Mythic.
Эксперты Kaspersky GReAT обнаружили новую APT-кампанию, в которой используются эксплойты нулевого дня в Google Chrome.
Рассказываем о новых инструментах в кампаниях APT-группы SideWinder во второй половине 2024 года, а также росте числа атак этих злоумышленников на морскую и логистическую отрасли.
Самая актуальная аналитика – в вашем почтовом ящике
IRC -червь Sonne