Служба реагирования на компьютерные инциденты «KZ-CERT» выявила вирус в виде документа Word, обходящего средства защиты типа «песочницы», сообщает Bestnews.kz.
«В Службу «KZ-CERT» поступило обращение о ежедневно повторяющейся рассылке, которая содержит вложение в виде файла Word под названием 945kaz. Проведенный экспертами «KZ-CERT» анализ содержания позволил классифицировать данный инцидент ИБ как «Вредоносная активность», указывается в информации.
Эксперты подчеркнули, что в случае с обнаруженным файлом, уникальность заключается в том, что вирус активируется только после третьей перезагрузки компьютера, что усложняет детектирование антивирусными программами и песочницами, а также расследование инцидента.
«Проще говоря, после открытия документа Word и активации исполнения макросов, вирус готовит платформу для основного вредоносного ПО. Причем, делается это таким образом, чтобы максимально затруднить выявление основного функционала. До третьей перезагрузки компьютера (с момента активации макросов в документе) исполнения реального вредоносного функционала не происходит.», - отметили в службе.
Такое большое количество перезагрузок используется злоумышленниками с учетом того, что, обычно, автоматизированные среды анализа (песочницы) не могут проанализировать активность, происходящую после перезагрузки компьютера в ее связи с действиями, произведенными до этой перезагрузки.
Для обеспечения безопасности устройств, Служба «KZ-CERT» настоятельно рекомендует обновить антивирусное программное обеспечение, а также включить автоматическую проверку файлов на наличие угроз.
«Индикаторы заражения:116.193.153.20 – IP-адрес сервера, с которого скачивается объект-загрузчик исполняемого кода в памяти; brands.newst.dnsabr.com – сервер, с которого осуществляется загрузка основного вредоносного (базонезависимого) кода. Призываем казахстанцев в случае обнаружения подобного рода подозрительных рассылок, интернет-ресурсов с подозрительным содержанием просим сообщать нашим специалистам по бесплатному номеру 1400 (круглосуточно) или отправлять заявки по ссылкам: http://www.kz-cert.kz/ru/form, https://t.me/kzcert. Также Вы можете направить письмо на электронный адрес: , - рекомендовали в службе.
Иллюстрация: stressa.net
Читайте новости по меткам:
горячие новости 366 Барыс 323 Город Астана 226 Президент Казахстана 191 Алматы 175 Олимпиада-2024 156 новости министерств 148 Куандык Бишимбаев 138 паводки 135 погода 90 дети 81 пожары 68 хоккей 64 происшествия 64 футбол 63 школы 63 праздники 59 дороги 55 МВД 53 бокс 51 доллар 50 КХЛ 47 Олжас Бектенов 45 авиация 44 налоги 42 Интернет 41 нефть 40 Минздрав 39 коррупция 37 Китай 37
