мин. на чтение
Авторы
Sophos рапортует о появлении в «диком виде» нового варианта макро-вируса для MS Word под названием Wrench-I. Однако, новая модификация макро-вируса очень сильно напоминает его предыдущие версии.
При попытке открыть редактор Visual Basic, вирус выводит на экран «помощника» MS Office (Office Assistant), тем временем занимаясь инфицированием документов.
От тех же авторов
В той же категории
Разбираем Umbrij — новый инструмент APT-группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail. Целью атак стал токен авторизации OAuth, при помощи которого злоумышленники получали доступ к сервисам Google.
Cloud Atlas атакует госсектор и дипломатические структуры России и Беларуси, применяя ReverseSocks, SSH и Tor для закрепления в зараженных системах и свой новый инструмент PowerCloud.
Разбираем новую кампанию Librarian Likho с массовой рассылкой фишинговых писем и обновленными скриптами. Атаки продолжаются на момент публикации.
Разбираем обновленный бэкдор CoolClient, а также новые инструменты и скрипты, замеченные в кампаниях APT-группы HoneyMyte (aka Mustang Panda и Bronze President), включая три браузерных стилеров.
Wrench-I: очередная «штамповка»