Архив

MODNAR шлет «шифрованные» письма всем без разбора

MODNAR (aka DOCPIF) — интернет-червь, распространяющийся как вложенный файл в письмах электронной почты. При рассылке сообщений использует почтовый клиент, заданный на зараженном компьютере по умолчанию. Червь представляет собой 176-килобайтную Win32-программу, написанную на Visual C/C++.

Тему и текст отправляемых сообщений, а также имя вложенного файла червь генерирует случайным образом, но при этом всегда и тема, и текст заканчиваются восклицательным и вопросительным знаками (!?).

При активизации червь копирует себя в текущую директорию в файл со случайным именем, состоящим из 8-ми букв латинского алфавита и расширением «.DOC.PIF». Затем рассылает свои копии по всем адресам из адресной книги Windows зараженного компьютера, используя почтовый клиент, заданный по умолчанию.

Тема и текст сообщения червя представляют собой беспорядочно сгенерированные наборы латинских букв, непременно оканчивающиеся знаками «!?», например:

Тема: «u jutkmskut bcxvgporhs popnupuzlo!?»

Червь не совершает на зараженной машине никаких деструктивных действий.

MODNAR шлет «шифрованные» письма всем без разбора

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Microcin снова в деле

В феврале 2020 года мы обнаружили троянца на ПК дипломатической организации. Мы с высокой степенью уверенности приписываем эту кампанию группе SixLittleMonkeys (также известной как Microcin).

Эксплойты нулевого дня в операции WizardOpium

Еще в октябре 2019 года мы обнаружили классическую атаку типа watering hole на сайт, публикующий новости Северной Кореи. Злоумышленники использовали цепочку уязвимостей нулевого дня в Google Chrome и Microsoft Windows.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике