Беларусам прыходзяць дзіўныя лісты

Ад установы іншай краіны.

Эксперты Kaspersky ў лістападзе зафіксавалі новую шкодную рассылку па беларускіх арганізацыях, піша Office Life.

Кампаніі атрымліваюць лісты нібыта ад узброенай установы іншай краіны. У іх патрабуюць пільна даслаць якую-небудзь інфармацыю і пагражаюць прыцягнуць да адказнасці. У прымацаваных архівах знаходзіцца бэкдор — шкодная праграма для атрымання дыстанцыйнага доступу да прылады ахвяры.

Ашуканцы разлічваюць, што атрымальнік наважыць праверыць архіў, каб даведацца, што ад яго хочуць. Калі ён зацягне і адкрые файл, на ягоную прыладу трапіць бэкдор Backdoor.Win32.Remcos.wvf.

У гэтую праграму ўмайстраваны клавіятурны шпег, здольны перахапляць звесткі з буфера абмену. Таксама ён можа аўтаматычна чысціць cookies у браўзэрах, каб карыстальнік ізноў уводзіў уліковыя звесткі пры ўваходзе ў той або іншы сэрвіс — гэта дазваляе красці логіны і паролі. У залежнасці ад мадыфікацыі праграма можа таксама запісваць аўдыё і рабіць здымкі з камеры.