Инциденты

Троянец Sejweek набирает обороты

Неделю назад мы сообщили об SMS-троянце под названием Sejweek. Сегодня нами была задетектирована новая версия данного зловреда. Что изменилось за неделю?

Во-первых, Trojan-SMS.WinCE.Sejweek.b (под таким именем он детектируется) загружает новый XML-файл с нового URL’а: http://unique*****.com/*****/get.php

Во-вторых, XML-файл, лежащий по данной ссылке, изменился и теперь имеет следующий вид:

В-третьих, принцип работы данной модификации троянца не изменился по сравнению с предыдущей, но теперь SMS-сообщения отправляются на короткий номер 7122. Стоимость сообщения на этот номер равна 10 долларам США (около 300 рублей).

Учитывая тот факт, что интервал между отправкой SMS не изменился, то вредоносная программа может опустошить лицевой счет абонента буквально за несколько секунд.

P.S. Будьте бдительны, загружая программное обеспечение для своего смартфона, так как Sejweek маскируется под различные полезные приложения.

Троянец Sejweek набирает обороты

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Microcin снова в деле

В феврале 2020 года мы обнаружили троянца на ПК дипломатической организации. Мы с высокой степенью уверенности приписываем эту кампанию группе SixLittleMonkeys (также известной как Microcin).

Эксплойты нулевого дня в операции WizardOpium

Еще в октябре 2019 года мы обнаружили классическую атаку типа watering hole на сайт, публикующий новости Северной Кореи. Злоумышленники использовали цепочку уязвимостей нулевого дня в Google Chrome и Microsoft Windows.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике