Забота о мужском здоровье может стать причиной «болезни» компьютера

Виталий Стриж, 15 апреля 2013 в 04:08. 3

Забота о мужском здоровье может стать причиной «болезни» компьютера

Эксперты «Лаборатории Касперского» рекомендуют не открывать вложения, связанные с темами о мужском здоровье, военной тематики и файлы, имена которых набраны кириллицей. Это предостережение связано с целым рядом очень схожих целевых атак, блокируемых продуктом «ЛК» Linux Mail Security, которые сотрудники наблюдали в течение последних нескольких месяцев.

В каждом случае использовались документы RTF и эксплойт CVE-2012-0158 (MSCOMCTL.OCX RCE уязвимость). По всей видимости, нападения совершались одной и той же группой и были направлены в большинстве случаев из Австралии и Республики Корея. Как отмечают эксперты, IP – адреса варьируют, но многие файлы были отправлены через домен, зарегистрированный в Китае.

Во всех зараженных документах, как правило, использовались одни и те же эксплойт, шеллкод и вредоносные программы. Вредоносами, выявленными в этих документах, являются варианты Enfal / Lurid. Были обнаружены wordupgrade.exe как Trojan-Dropper.Win32.Datcaen.d и usrsvpla.dll как Trojan.Win32.Zapchast.afv.

Вредоносы, используемые в нападениях, являются мало известными, например, Enfal, варианты которого были впервые замечены в 2006 году, или новыми. В последнее время атаки эти стали носить регулярный характер, поэтому с целью безопасности следует игнорировать вложения с указанными темами.

Публикации по теме
TikTok: как накрутить лайки 29 октября 2020, 18:32 TikTok: как накрутить лайки

TikTok – популярная сегодня социальная сеть, где пользователи могут делиться интересными видео, сопровождаемые музыкой, писать друг другу сообщения и проводить прямые эфиры. Как в ТикТок, так и в других социальных сетях существует одно золотое правило – чем больше подписчиков и лайков, тем...

Cli.co - бесплатный и умный сервис сокращения ссылок 26 сентября 2020, 16:33

Часто в интернете можно встретить сокращенную ссылку с набором символом, глядя на неё совершенно непонятно, куда ведёт эта ссылка. Хочется чтобы сразу было ясно, что вы увидите, если по ней перейдете. Интересно как делать такие красивые и понятные каждому ссылки? Есть такой новый и бесплатный сервис...

Cli.co - бесплатный и умный сервис сокращения ссылок
Российские форекс-дилеры разрешают торговать микролотами 23 июля 2020, 14:52 Российские форекс-дилеры разрешают торговать микролотами

Операции на Форексе совершаются определенными объемами, так называемыми лотами. Стандартный объем сделки — 1 лот. Если говорить о том, сколько это в денежном эквиваленте, то одна позиция равняется 100 000 единиц базовой валюты. Базовой называется валюта, которая стоит на первом месте в валютной паре....