Архив

MODNAR шлет «шифрованные» письма всем без разбора

MODNAR (aka DOCPIF) — интернет-червь, распространяющийся как вложенный файл в письмах электронной почты. При рассылке сообщений использует почтовый клиент, заданный на зараженном компьютере по умолчанию. Червь представляет собой 176-килобайтную Win32-программу, написанную на Visual C/C++.

Тему и текст отправляемых сообщений, а также имя вложенного файла червь генерирует случайным образом, но при этом всегда и тема, и текст заканчиваются восклицательным и вопросительным знаками (!?).

При активизации червь копирует себя в текущую директорию в файл со случайным именем, состоящим из 8-ми букв латинского алфавита и расширением «.DOC.PIF». Затем рассылает свои копии по всем адресам из адресной книги Windows зараженного компьютера, используя почтовый клиент, заданный по умолчанию.

Тема и текст сообщения червя представляют собой беспорядочно сгенерированные наборы латинских букв, непременно оканчивающиеся знаками «!?», например:

Тема: «u jutkmskut bcxvgporhs popnupuzlo!?»

Червь не совершает на зараженной машине никаких деструктивных действий.

MODNAR шлет «шифрованные» письма всем без разбора

Ваш e-mail не будет опубликован.

 

Отчеты

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике