Пиратский Microsoft Office - что скрывается за привлекательным интерфейсом

Статья

Автор: Материалы сайта: link ★ (id:1)
Дата: 2024-11-11 09:23:50

Категории: Прогр.обеспечение;

<h1>Пиратский Microsoft Office: что скрывается за привлекательным интерфейсом</h1><p style="margin-left:auto;"><strong>Как MS Office доставляет коктейль из вирусов на компьютер.</strong></p><p style="margin-left:auto;"><strong>Оригинальный текст статьи находится на сайте: </strong><a style="background-color:transparent;box-sizing:border-box;color:rgb(224, 19, 47);text-decoration:none;" href="https://www.securitylab.ru/news/548792.php?ref=123"><strong>https://www.securitylab.ru/news/548792.php</strong></a></p><p style="margin-left:auto;"><br> </p><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image"><img src="upload/Articles/2024-06-03/0-7emkxuen0j8527ohhjd9mr2y.jpg"></figure></td></tr></tbody></table></figure><p style="margin-left:auto;"><strong>Киберпреступники распространяют набор вредоносного ПО через взломанные версии </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/microsoft_office/" data-content="<div>Microsoft Office - это пакет офисных программ, разработанный корпорацией Microsoft. Включает в себя разнообразные приложения, такие как текстовый редактор Word, инструмент для работы с электронными таблицами Excel, приложение для создание презентаций PowerPoint, средство управления базами данных Access и прочие инструменты. Microsoft Office широко используется в офисной среде, образовании, а также для домашнего использования по всему миру.</div>" data-html="true" data-original-title="Microsoft Office"><strong>Microsoft Office</strong></a><strong>, которые продвигаются на торрент-сайтах. Вредоносные программы включают трояны, майнеры криптовалют, загрузчики вредоносных программ, прокси-инструменты и программы, нарушающие работу антивирусов.</strong></p><p style="margin-left:auto;"><strong>Команда </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/asec/" data-content="<div>AhnLab Security Emergency response Center (ASEC) – это центр круглосуточной поддержки и реагирования на инциденты безопасности. Он занимается мониторингом, анализом и устранением угроз безопасности, включая вирусы, хакерские атаки и фишинг.</div>" data-html="true" data-original-title="ASEC"><strong>ASEC</strong></a><strong> </strong><a style="background-color:transparent;box-sizing:border-box;color:rgb(224, 19, 47);text-decoration:none;" href="https://asec.ahnlab.com/en/66017/"><strong>выявила кампанию</strong></a><strong> и предупредила о рисках загрузки пиратского ПО. Исследователи обнаружили, что злоумышленники используют несколько приманок, включая Microsoft Office, Windows и популярный в Корее текстовый редактор Hangul Word Processor.</strong></p><p style="margin-left:auto;"><strong>Взломанный установщик Microsoft Office имеет продуманный интерфейс, позволяющий пользователям выбирать версию, язык и разрядность (32 или 64 бит).</strong></p><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image"><img src="upload/Articles/2024-06-03/1-ba1uzlj25qgne178w78w5g2m.png"></figure></td></tr></tbody></table></figure><p style="margin-left:auto;text-align:center;"><i>Интерфейс установщика</i></p><p style="margin-left:auto;"><strong>Однако в фоновом режиме установщик запускает обфусцированное вредоносное ПО на основе .NET, которое связывается с каналом Telegram или Mastodon, чтобы получить действительный URL для загрузки дополнительных компонентов. URL указывают на Google Drive или GitHub — легитимные сервисы, которые редко вызывают предупреждения антивирусов.</strong></p><p style="margin-left:auto;"><strong>Полезные нагрузки base64, размещенные на Google Drive и GitHub, содержат команды PowerShell, которые вводят в систему различные штаммы вредоносного ПО, распакованные с помощью 7Zip. Один из компонентов, названный «Updater», регистрирует задачи в планировщике задач Windows, чтобы гарантировать их сохранение между перезагрузками системы.</strong></p><p style="margin-left:auto;"><strong>В конечном итоге в систему доставляются следующие программы:</strong></p><ol><li><strong>Orcus RAT: обеспечивает комплексное удаленное управление, включая регистрацию нажатий клавиш (</strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/keylogger/" data-content="<div>Кейлоггер — это программное или аппаратное средство, используемое для регистрации и сохранения нажатий клавиш на клавиатуре пользователя без его ведома.

Информация, собранная кейлоггером, может включать в себя всё, что вводится с клавиатуры: от сообщений в чатах и электронной переписки до конфиденциальных данных, таких как пароли и информация о кредитных картах.

Хотя кейлоггеры могут использоваться в законных целях, например, для мониторинга активности на рабочих станциях в организациях, чаще они ассоциируются с вредоносным программным обеспечением и цифровым шпионажем.</div>" data-html="true" data-original-title="Кейлоггер"><strong>кейлоггер</strong></a><strong>), доступ к веб-камере, захват экрана и манипулирование системой для кражи данных;</strong></li><li><strong>XMRig: майнер криптовалюты, использующий системные ресурсы для добычи Monero. Останавливает майнинг во время интенсивного использования ресурсов, например, когда жертва играет, чтобы избежать обнаружения;</strong></li><li><strong>3Proxy: преобразует зараженные системы в прокси-серверы, позволяя злоумышленникам маршрутизировать вредоносный трафик;</strong></li><li><strong>PureCrypter: загружает и выполняет дополнительные вредоносные файлы из внешних источников, гарантируя, что система останется зараженной новейшими угрозами;</strong></li><li><strong>AntiAV: нарушает работу и отключает ПО безопасности, делая систему уязвимой для других компонентов.</strong></li></ol><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image"><img src="upload/Articles/2024-06-03/2-c57ewa6cfp3kbnix813xt5bg.png"></figure></td></tr></tbody></table></figure><p style="margin-left:auto;text-align:center;"><i>Цепочка заражения</i></p><p style="margin-left:auto;"><strong>Пользователи должны быть осторожны при установке файлов, загруженных из сомнительных источников, и избегать использования пиратского программного обеспечения. Подобные кампании также часто используются для распространения программ-вымогателей, таких как </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/stop/" data-content="<div>Surveillance Technology Oversight Project (STOP) - это организация, которая занимается оценкой и регулированием использования технологий наблюдения и контроля гражданской жизни. Она была основана в 2019 году и базируется в Нью-Йорке. STOP стремится противостоять угрозам нарушения прав граждан и распространению систем массового наблюдения. Она проводит исследования и анализирует использование таких технологий, как системы видеонаблюдения, распознавание лиц, анализ поведения и другие. STOP также работает на законодательном уровне для ужесточения нормативных актов, которые регулируют использование технологий наблюдения и защиту конфиденциальности.</div>" data-html="true" data-original-title="STOP"><strong>STOP</strong></a><strong>, которая является одной из самых активных операций по вымогательству, нацеленной на потребителей.</strong></p><p><strong>Подробнее: </strong><a style="background-color:transparent;box-sizing:border-box;color:rgb(224, 19, 47);text-decoration:none;" href="https://www.securitylab.ru/news/548792.php?ref=123"><strong>https://www.securitylab.ru/news/548792.php</strong></a></p>

Чтобы написать комментарий нужно, зарегистрироваться

Голосования и тесты: 0

	[11:49]
	[🔒]

Статьи, публикации, обзоры, заметки