Новый троян проникает через Word и дает полный контроль над ПК

27.06.2024
Новый троян проникает через Word и дает полный контроль над ПК

ru.freepik.com

Опасный троян Remcos RAT проникает в компьютеры через обычные документы Microsoft Word, содержащие короткие ссылки.

Эксперты компании Forcepoint раскрыли новую схему распространения вредоносной программы – атака начинается с того, что пользователь получает письмо с вложением в формате «.docx». После скачивания и запуска файла потенциальная жертва обнаруживает внутри сокращенную веб-ссылку. При нажатии на нее происходит загрузка вредоносного ПО, вредоносный код маскируется с помощью сложного шифрования.

Троян позволяет злоумышленникам получить полный контроль над зараженным компьютером, он способен красть пароли и финансовые данные, а также устанавливать дополнительные вредоносные программы. Также злоумышленникам открывается доступ к файловой системе, они могут управлять процессами, создавать скриншоты, записывать звук и видео с микрофона и веб-камеры.

«В разрезе кибербезопасности, есть два временных параметра, которые оценивают успешность реагирования на атаку из вне: среднее время на определение и среднее время на ответ. Именно эти параметры важны и критичны при защите. Подобного рода атаки могут засекать антивирусные программы, однако в случае если сигнатура трояна новая, то тут защитить чувствительные данные смогут только программы, которые умеют анализировать паттерны поведения пользователей, например, Ankey ASAP. Заражение подобным трояном вызывает аномалии в системных процессах и сетевом траффике, которые являются нетипичными для рядового пользователя. Такие аномалии и позволяют выявить нелегитимную активность злоумышленника на зараженном узле сети», – говорит руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников.

Читайте также
Одной из самых критичных инженерных систем центра обработки данных (ЦОД) можно назвать систему электроснабжения. На нее вместе с системой бесперебойного питания может приходиться до 25% от общей стоимости. Поэтому, прежде чем приобрести то или иное решение, бизнес тщательно взвешивает не только его преимущества, но и недостатки, а также связанные с ним риски.

Похожие статьи