Обнаружена спам-кампания по распространению кейлоггера Ursnif
Киберпреступники рассылают различные email с определенным содержанием и аттачем файла, который является криптованным файлом-документов MS Word, в который встроен специальный VB Script, прогружающий и инсталлирующий на персональный компьютер бота клавиатурный шпион Ursnif.
По информации от издательства Bleeping Computer, внутри почтового письма, которое мимикрирует под выписку из банка или любой другой счет, есть пароль для ввода в прикрепленный файл. Также там иногда бывает три различных документа. Если попытаться запустить любой из них, то появляется окошко с просьбой одобрить запуск VB Script, и если пользователь нажмет подтверждение, то будет стартован специальный программный код, который инсталлирует динамическую библиотеку по пути %APPDATA% и инсталлирует клавиатурный шпион Ursnif.
После того, как Ursnif установлен в операционной системе, он принимается логировать клавиатуру, а также ведет подробную статистику по инфицированной системе, перехватывает буфер и отправляет всю полученную конфиденциальную информацию на расположенную C&C панель киберпреступников в Tor.
Материалы партнеров:
Читайте другие новости:
Читайте также