мин. на чтение
Авторы
В «диком виде» появилась новая модификация вируса, входящая в обширное семейство макро-вирусов для Word 97 Marker. Однако, новый вариант вируса, получивший название WM97/Marker-GW, не отличается особым разнообразием в своем проявлении на зараженном компьютере.
С шансом 1 из 3-х вирус может изменить свойства инфицированного документа на следующие:
заголовок = «Ethan Frome»
Автор = «EW/LN/CB»
Ключевые слова = «Ethan»
От тех же авторов
В той же категории
Разбираем Umbrij — новый инструмент APT-группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail. Целью атак стал токен авторизации OAuth, при помощи которого злоумышленники получали доступ к сервисам Google.
Cloud Atlas атакует госсектор и дипломатические структуры России и Беларуси, применяя ReverseSocks, SSH и Tor для закрепления в зараженных системах и свой новый инструмент PowerCloud.
Разбираем новую кампанию Librarian Likho с массовой рассылкой фишинговых писем и обновленными скриптами. Атаки продолжаются на момент публикации.
Разбираем обновленный бэкдор CoolClient, а также новые инструменты и скрипты, замеченные в кампаниях APT-группы HoneyMyte (aka Mustang Panda и Bronze President), включая три браузерных стилеров.
Marker-GW: и снова все о нем