 |
ESET: вымогатель биткоинов распространяется с помощью трояна Nemucod
Международная антивирусная компания ESET предупреждает о высокой активности трояна-загрузчика Nemucod. Программа используется для распространения шифратора TeslaCrypt, вымогающего биткоины.
Вектор атаки Nemucod типичен для данного класса вредоносного ПО. Злоумышленники используют сообщения электронной почты с ZIP-архивом в приложении. Письма имитируют официальную отправку счета-фактуры и рассылаются с реально существующих адресов уже скомпрометированных пользователей.
В отличие от ряда вредоносных кампаний в архиве содержится не исполняемый файл, а файл JavaScript. Это позволяет злоумышленникам обойти решения для защиты почтовых серверов, детектирующие формат .ехе.
После заражения Nemucod загружает в систему другое ПО, включая новую модификацию шифратора TeslaCrypt, который ранее использовался в атаках на российских пользователей. Программа шифрует текстовые документы, изображения и видео. В большинстве случаев зашифрованные файлы не могут быть восстановлены, даже если пользователь заплатит выкуп.
Вредоносная кампания ориентирована на англоговорящих пользователей. Уровень заражений остается стабильно высоким на протяжении месяца, что свидетельствует о высокой активности злоумышленников. В настоящее время в статистике заражений Nemucod преобладают Великобритания и Австралия, высокая активность трояна наблюдается в Канаде, а также Японии. В некоторых регионах число обнаружений Nemucod достигало 75 % в общем объеме детектированных вредоносных программ.
ESET рекомендует пользователям игнорировать сообщения от неизвестных отправителей и регулярно выполнять резервное копирование данных.
Антивирусные продукты ESET NOD32 детектируют сложные и ранее не известные вредоносные программы.
Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 13:35, 20.01.2016
Количество просмотров: 724
Страна: Россия
| Cамый важный старт, АНО "Открывая двери", 22:47, 18.09.2026, Россия248 |
| АНО «Открывая двери» присоединяется к Балтийскому марафону, чтобы поддержать тему психического здоровья семей с маленькими детьми |
| IT_ONE разработала фреймворк для внедрения ИИ в процессы разработки ПО, IT_One, 22:33, 18.09.2026, Россия66 |  |
| Компания IT_ONE создала собственную методологию для выбора ИИ-инструментов и управления ими на всех этапах жизненного цикла разработки ПО (SDLC, Software Development Life Cycle). Решение позволяет систематизировать использование ИИ-моделей и повысить производительность команды разработки на 30-40%. |
|
 |