Архив

MODNAR шлет «шифрованные» письма всем без разбора

MODNAR (aka DOCPIF) — интернет-червь, распространяющийся как вложенный файл в письмах электронной почты. При рассылке сообщений использует почтовый клиент, заданный на зараженном компьютере по умолчанию. Червь представляет собой 176-килобайтную Win32-программу, написанную на Visual C/C++.

Тему и текст отправляемых сообщений, а также имя вложенного файла червь генерирует случайным образом, но при этом всегда и тема, и текст заканчиваются восклицательным и вопросительным знаками (!?).

При активизации червь копирует себя в текущую директорию в файл со случайным именем, состоящим из 8-ми букв латинского алфавита и расширением «.DOC.PIF». Затем рассылает свои копии по всем адресам из адресной книги Windows зараженного компьютера, используя почтовый клиент, заданный по умолчанию.

Тема и текст сообщения червя представляют собой беспорядочно сгенерированные наборы латинских букв, непременно оканчивающиеся знаками «!?», например:

Тема: «u jutkmskut bcxvgporhs popnupuzlo!?»

Червь не совершает на зараженной машине никаких деструктивных действий.

MODNAR шлет «шифрованные» письма всем без разбора

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике