Архив

Jini-A — новый макро-вирус для MS Excel

Новый макро-вирус для MS Excel «Jini-A» найден в «диком» виде. Как утверждает компания Sophos, вирус Jini-A является саморазмножающимся при определенных условиях, хотя не указывает при каких именно.

После инфицирования рабочей книги вирус может удалить все остальные документы, активные в данный момент времени.
После того, как инфицированный документ будет открыт более двух минут, вирус переименовывает все пункты меню File.

Вирус также может выводить сообщение следующего содержания:

Hye. You have just got me.

It’s shani a little jini. You may call me a virus in your termenology

It’s a good idea taking backup of you files.

I am freindly but get wild sometimes!

It looks like you have caught up by a VIRUS

Jini-A — новый макро-вирус для MS Excel

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.