Забота о мужском здоровье может стать причиной «болезни» компьютера

Виталий Стриж, 15 апреля 2013 в 04:08. 3

Забота о мужском здоровье может стать причиной «болезни» компьютера

Эксперты «Лаборатории Касперского» рекомендуют не открывать вложения, связанные с темами о мужском здоровье, военной тематики и файлы, имена которых набраны кириллицей. Это предостережение связано с целым рядом очень схожих целевых атак, блокируемых продуктом «ЛК» Linux Mail Security, которые сотрудники наблюдали в течение последних нескольких месяцев.

В каждом случае использовались документы RTF и эксплойт CVE-2012-0158 (MSCOMCTL.OCX RCE уязвимость). По всей видимости, нападения совершались одной и той же группой и были направлены в большинстве случаев из Австралии и Республики Корея. Как отмечают эксперты, IP – адреса варьируют, но многие файлы были отправлены через домен, зарегистрированный в Китае.

Во всех зараженных документах, как правило, использовались одни и те же эксплойт, шеллкод и вредоносные программы. Вредоносами, выявленными в этих документах, являются варианты Enfal / Lurid. Были обнаружены wordupgrade.exe как Trojan-Dropper.Win32.Datcaen.d и usrsvpla.dll как Trojan.Win32.Zapchast.afv.

Вредоносы, используемые в нападениях, являются мало известными, например, Enfal, варианты которого были впервые замечены в 2006 году, или новыми. В последнее время атаки эти стали носить регулярный характер, поэтому с целью безопасности следует игнорировать вложения с указанными темами.

Публикации по теме
Внедрение crm системы — четкий план по подъему молодой компании 29 августа 2019, 12:33 Внедрение crm системы — четкий план по подъему молодой компании

Построить процветающий бизнес достаточно сложно, особенно если руководитель не имеет опыта в нужной сфере и осуществляет это самостоятельно, без партнеров. Любое управление имеет множество тонкостей, запутаться в которых очень просто, начиная от подбора сотрудников в штат и выбора реализуемой...

Все об удаленной работе в Тинькофф банке 21 августа 2019, 12:03

Удаленная работа – идеальная возможность для заработка прямо у себя дома. Желательно, чтобы занятость соответствовала запросам современного человека: достойная заработная плата, социальный пакет, комфортный график, приятные коллеги и т.д. Давайте разбираться в том, реально ли в принципе получить...

Все об удаленной работе в Тинькофф банке
YouTube помогал оппозиции собирать массовку на митинг-концерт 10 августа на рэп-канале 14 августа 2019, 13:44 YouTube помогал оппозиции собирать массовку на митинг-концерт 10 августа на рэп-канале

Россию захлестнула волна митингов. Каждые выходные представители оппозиции организуют несанкционированные акции протестов. Единственная их цель – раскачать политическую ситуацию в России перед выборами. Западные страны им вторят. Для этого подключены все ресурсы. Задействован популярный...