Меню контента Закрыть

Архив

Появилась новая версия макро-вируса Marker

Архив

мин. на чтение

Авторы

Sophos сообщает о появлении в «диком виде» новой версии макро-вируса для Word Marker.

Новый клон «Marker-AL» проявляется в период между 20 и 31 октября: вирус меняет заголовок Word на «Happy Birthday Shankar-25 July. The world may Forget but not me» и затем показывает следующее интерактивное окно сообщения:

Did You Wish Ahmed Khan on his Birthday?

Дается два варианта ответа: «да» или «нет». Если пользователь выберает «Yes», то появляется следующее окно:

Thank You! I Love You. You are Wonderfull.

Если выбрать ответ «No», то на дисплей выводится следующее окно:

You are Heart Less.
You Will Be Punished For This

Авторы

Появилась новая версия макро-вируса Marker

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

От тех же авторов

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике

В той же категории

    • Последние публикации
    Отчеты

    StripedFly: двуликий и незаметный

    Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

    Азиатские APT-группировки: тактики, техники и процедуры

    Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

    Как поймать «Триангуляцию»

    Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

    Подпишитесь на еженедельную рассылку

    Самая актуальная аналитика – в вашем почтовом ящике

    Угрозы

    Угрозы

    Категории

    Категории

    Другие разделы

    © АО «Лаборатория Касперского», 2024.

    Подпишитесь на еженедельную рассылку

    Самая актуальная аналитика – в вашем почтовом ящике