Архив

Thus-EF — новый вариант макро-вируса появился в «диком виде»

«WM97/Thus-EF» — еще одна модификация из семейства макро-вирусов для Word под именем Thus, появившаяся в «диком виде».

Этот вариант вируса проявляет себя на зараженном компьютере 13-го и 26-го числа каждого месяца: при закрытии инфицированного документа он показывает сообщение:


Attention! Do everything, your computer tells you!

Затем вирус просит пользователя ввести его имя и после этого выдает следующее сообщение:


Do you know, you're the greatest stupid lamer? 
If no please call WWW.MICROSOFT.COM

Вирус проявляет свое присутствие на компьютере также 13-го августа и в течение всего декабря, закрывая Windows, когда пользователь закрывает документ.

Thus-EF — новый вариант макро-вируса появился в «диком виде»

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике