Архив

Появилась новая версия макро-вируса Marker

Sophos сообщает о появлении в «диком виде» новой версии макро-вируса для Word Marker.

Новый клон «Marker-AL» проявляется в период между 20 и 31 октября: вирус меняет заголовок Word на «Happy Birthday Shankar-25 July. The world may Forget but not me» и затем показывает следующее интерактивное окно сообщения:

Did You Wish Ahmed Khan on his Birthday?

Дается два варианта ответа: «да» или «нет». Если пользователь выберает «Yes», то появляется следующее окно:

Thank You! I Love You. You are Wonderfull.

Если выбрать ответ «No», то на дисплей выводится следующее окно:

You are Heart Less.
You Will Be Punished For This

Появилась новая версия макро-вируса Marker

Ваш e-mail не будет опубликован.

 

Отчеты

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике