Инциденты

Лаборатория Касперского предупреждает о новом макро-вирусе VBS.Monopoly

Монополия — вирус, посвященный Биллу Гейтсу.

VBS.Monopoly — еще один Internet-червь, использующий MS Outlook для распространения через электронную почту.
Основное отличие этого червя от предыдущих — использование скрипта Visual Basic вместо макроязыка документов MS Office.
Червь дважды зашифрован чтобы усложнить его анализ. Червь «прибывает» на компьютер в сообщении электронной почты в виде файла «MONOPOLY.VBS».

Если этот файл, содержащий скрипт Visual Basic (VBScript), запустить на выполнение, он создает во временном каталоге файл-картинку «MONOPOLY.JPG», файл «MONOPOLY.VBE», содержащий зашифрованный VBScript и файл «MONOPOLY.WSH», который используется чтобы запустить VBE-файл. Будучи запущенным VBScript из VBE-файла, выводит на экран сообщение:

Затем он показывает картинку на которой изображено лицо Билла Гейтса на фоне поля игры «Монополия».

Технические детали

Процедуры обнаружения и удаления вируса VBS.Monopoly уже добавлены в очередное обновление AntiViral Toolkit Pro (AVP).

Лаборатория Касперского предупреждает о новом макро-вирусе VBS.Monopoly

Ваш e-mail не будет опубликован.

 

Отчеты

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике