Инструмент для создания вредоносных документов Microsoft Office обнаружен в даркнете
Исследователи безопасности из компании Flashpoint обнаружили в даркнете инструмент для автоматического создания документов Microsoft Office со встроенными вредоносными макросами. Созданные программой, получившей название Rubella Macro Builder, загрузчики способны инфицировать компьютер жертвы банковскими троянами.
«Созданный с помощью Rubella вредонос распространяется, как правило, через вложения Microsoft Word или Excel в электронных письмах выступая в роли загрузчика на первом этапе заражения. Он загружает дополнительное вредоносное ПО на компьютер жертвы. Инструмент не использует какие-либо уязвимости, полагаясь на методы социальной инженерии, обманом заставляя жертву разрешить запуск вредоносного макроса», - отметили специалисты.
По словам экспертов, впервые данный инструмент появился на одном из «популярнейших русскоязычных хакерских форумов» в феврале текущего года. Изначально стоимость инструмента составляла $500 за месяц использования, однако в апреле сумма была снижена до $120 за трехмесячную подписку.
В Rubella Macro Builder присутствуют различные алгоритмы шифрования и методы для загрузки и выполнения дополнительного вредоносного кода, а также возможность генерирования документов с различными приманками.
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш