В Украине зафиксирована новая кибератака через бухгалтерское ПО

Gloss 23 августа, 2017, 11:30
 0

Специалисты ISSP Labs 22 августа зафиксировали начало новой волны кибератак с использованием официального сайта компании по разработке комплекса бухгалтерского учета Crystal Finance Millennium. Об этом сообщает Liga.net со ссылкой на компанию ISSP.

"При мониторинге вирусной активности была обнаружена рассылка, в которой был идентифицирован интересный образец. Файл с названием "док.zip" загружается вместе с полученным электронным письмом, которое открывает жертва, и является текстовым файлом со скриптом на языке JavaScript", - сообщают эксперты ISSP.

Скрипт является загрузчиком, основная задача которого скачать и запустить исполняемый файл (модуль) load.exe, который становится окном для злоумышленников.

Вредоносный файл собирает информацию о компьютере жертвы и отправляет ее на командные центры злоумышленников. Этот же файл ждет инструкций от злоумышленников на установку дополнительных модулей. Они превращают компьютер жертвы в желаемый для хакеров ресурс (это может быть бэкдор, через который злоумышленники могут проникать в инфраструктуру, минуя средства защиты; кейлогер, который будет собирать информацию о нажатых клавишах и отправлять ее командным центрам; сканнер, который будет собирать информацию о захватываемой инфраструктуре и много другое).

cfm.com.ua - сайт программного комплекса бухгалтерского учета Crystal Finance Millennium.

На данный момент доступ на сайт невозможен. Вместо него стоит заглушка, что ресурс заблокирован администратором хостинг-провайдера Besthosting.

"Вероятно, злоумышленники использовали уязвимости сайта для размещения там вредоносных файлов, либо это результат атаки NotPetya 27.06.2017 (злоумышленники оставили для себя возможность несанкционированного входа и теперь им воспользовались). Так что возможно это первая "ласточка" подготовки полномасштабной кибератаки перед празниками", - сообщают эксперты ISSP Labs.

Напомним, предыдущая массированная атака вирусом Petya A произошла 27 июня, в канун дня Конституции Украины. Пострадали многие частные и государственные компании Украины, в том числе банки. Компьютеры предприятий и учреждений были тогда заражены через популярную бухгалтерскую программу M.E.Dok.

  • 20 марта 19:49 В Украине переименуют 5 городов и более 100 сел: полный список новых названий    0
  • 18 марта 15:46 500 гривен штрафа и год без прав: водителей в Украине могут жестко наказать за невиновное нарушение    0
  • 12 февраля 13:10 В Украину вернутся морозы до -15: синоптики предупредили, когда ждать похолодание    0
  • 29 января 17:39 Чего ждать от погоды в последний месяц зимы: прогноз на февраль от Укргидрометцентра    0
  • 11 января 17:18 Как изменилась ситуация на рынке недвижимости Украины в 2023 году: предложения и цены    0
  • 09 января 15:38 «Київпастранс» витратить вісім мільйонів гривень на скляні зупинки    0
  • 02 января 14:27 Заработают ли графики отключения света после ракетной атаки: в Yasno дали ответ    0
  • 29 декабря 16:44 В Украину идут 20-градусные морозы: даты и карта погоды    0
  • 27 декабря 15:49 Где в Украине самая дешевая и самая дорогая чашка кофе: индекс Эспрессо Украины 2023    0
  • 13 декабря 13:47 Демограф рассказал, сколько людей будет жить в Украине через 10 лет    0
  • 08 декабря 18:22 От Триполья до наших дней: для детей ВПЛ и военных запустили цикл бесплатных исторических экскурсий от COMINBANK    0
  • 04 декабря 17:36 В киевских кинотеатрах запускают сеансы для людей с нарушениями слуха и зрения    0
  • 01 декабря 13:34 Как получить свои первые водительские права в Украине: инструкция по новым правилам 2023 года    0
  • 15:07 Опубликован рейтинг самых дорогих городов для жизни в Украине    0
  • 09 ноября 15:44 Октябрь этого года стал самым теплым за всю историю наблюдений, но в ноябре погода в Украине изменится    0
  • 09 ноября 09:00 WhiteBIT надасть голоси закритим пам’ятникам Києва    0
  • 07 ноября 16:28 8 вещей, которые каждый водитель должен проверить в автомобиле до наступления зимы    0
  • 31 октября 11:55 Синоптики рассказали, как изменится погода в Украине в первые дни ноября    0
  • 30 октября 14:14 До 100 тысяч гривен: в Украине хотят ввести штрафы за нарушение комендантского часа    0
  • 25 октября 12:23 В Украине внесли изменения в Правила дорожного движения: что нужно знать    0