• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку

Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.

Вредоносные JPEG-файлы стали инструментом установки трояна

Хакеры используют новую схему кибератаки, нацеленную на Windows-системы. Они обходят защитные механизмы с помощью поддельного JPEG-файла.

Кадр из фильма «Кто я» / © Wiedemann & Berg / Vertigo Média
Кадр из фильма «Кто я» / © Wiedemann & Berg / Vertigo Média

Кибератаку назвали Operation SilentCanvas. Жертвы запускают вредоносный PowerShell-скрипт, замаскированный под безобидную JPEG-фотографию. В итоге злоумышленники получают полный контроль над зараженным компьютером, который сложно обнаружить. 

В фишинговом письме пользователи получают файл sysupdate.jpeg. Письмо может быть замаскировано под поддельное уведомление об обновлении ПО или обманную ссылку для обмена файлами.

Хотя файл имеет расширение .jpeg, в нем нет каких-либо данных изображения. Внутри находится PowerShell-скрипт. Он создает промежуточную среду и загружает дополнительные вредоносные компоненты с серверов злоумышленников.

Исследователи из Cyfirma проанализировали механизм атаки. После запуска первого файла вредоносный скрипт скачивает троянизированную версию ConnectWise ScreenConnect. Это легальный инструмент удаленного доступа, который часто используется в корпоративных сетях. Эта версия дает злоумышленникам скрытый доступ ко всему устройству. При этом внешне вирус выглядит как доверенное программное обеспечение.

Вредоносная технология позволяет злоумышленникам получить контроль над зараженным компьютером. Хакеры могут следить за экраном и микрофоном, записывать видео и передавать файлы через зашифрованный канал. Одновременно эта схема умеет обходить антивирусы.

Обнаружить вредоносную систему можно по косвенным признакам. Например, пользователя должно насторожить, если в системе появилась программа удаленного доступа, которую он не устанавливал. Еще один подозрительный признак — неожиданный запуск системных процессов csc.exe, cvtres.exe и ComputerDefaults.exe. Рядовому пользователю заметить такие нюансы будет не так просто.

Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK

Комментарии

Написать комментарий
Предстоящие мероприятия
17 августа, 06:33
Мария Азарова

У любителей кофе выявили расхождение в уровнях тестостерона: одна форма этого гормона повышалась вместе с количеством выпитого, а другая, напротив, снижалась. Результат оказался особенно интересным на фоне изменений других показателей, связанных с обменом веществ и здоровьем сердца.

16 августа, 11:45
Татьяна Зайцева

В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.

17 августа, 10:29
Мария Азарова

Грудь и ягодицы обычно воспринимаются как главные особенности женской фигуры, которые могут влиять на оценку привлекательности. Однако новое исследование показало, что в предпочтениях мужчин эти признаки далеко не равноценны.

16 августа, 11:45
Татьяна Зайцева

В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.

17 августа, 06:33
Мария Азарова

У любителей кофе выявили расхождение в уровнях тестостерона: одна форма этого гормона повышалась вместе с количеством выпитого, а другая, напротив, снижалась. Результат оказался особенно интересным на фоне изменений других показателей, связанных с обменом веществ и здоровьем сердца.

15 августа, 15:28
Марк Чернов

Специальный пластиковый жилет смог существенно снизить дозу радиации, полученную манекеном во время тестового полета корабля Orion к Луне. По уровню защиты жилет не уступил специальному противорадиационному убежищу внутри корабля. В будущем такая экипировка позволит защищать астронавтов от солнечных вспышек во время полетов на Луну и Марс, минимально сковывая их работу.

31 июля, 14:12
Андрей Серегин

Долгое время считалось, что до прихода европейцев тропические леса Амазонии были заселены сравнительно плохо. Однако выяснилось, что плотная растительность скрывает большинство следов древних обществ. С помощью воздушного лазерного сканирования ученые обнаружили сотни неизвестных земляных сооружений и предположили, что около двух тысяч лет назад население юго-западной части Амазонии могло достигать трех миллионов человек.

9 августа, 19:34
Марк Чернов

Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.

19 июля, 20:09
Александр Березин

Очереди на заправках стали привычным явлением в России, а на фоне информационного вакуума от властей о конкретных показателях производства бензина в июне население вынуждено ориентироваться на слухи. Все это выглядит довольно странно, но есть нюанс: скорее всего, кризис уже начинает выдыхаться. Как именно мы это выяснили?

[miniorange_social_login]