Новости о грядущем кризисе разбудили мошенников на фондовом рынке

Новости о грядущем кризисе разбудили мошенников на фондовом рынке

Эксперты корпорации Symantec обнаружили шквал спам-сообщений, отправители которых пытаются убедить потенциальных жертв приобретать мелкие акции по выгодной цене. В свете последних экономических событий, малоликвидные акции начали активно продвигаться своими владельцами, стремящимися максимально поднять на них цену. Это делается с расчетом на то, что в дальнейшем эти акции можно будет выгодно продать до того, как цена на них упадет до реальной. Подобная мошенническая технология получила название pump-and-dump.



Подобный шквал писем со спамом может вызвать искусственный скачок цен на акции. Обычно именно в этот момент мошенники избавляются от своих пакетов, а спам-атака завершается, что в свою очередь способствует снижению интереса к акциям на бирже и их возвращению к изначально низкой цене (что также может быть использовано на рынке). Хорошо организованные кампании «pump-and-dump» могут приносить солидный доход своим организаторам в считанные дни.

На фондовых рынках начались волнения ввиду перспективы глобального кредитного кризиса и угрозы второй волны рецессии. В этой нестабильной обстановке мошенники убеждают многих людей инвестировать в акции, которые, по заверениям злоумышленников, выживут на неустойчивом рынке.

Недавно было замечено большое количество спама, продвигающего малоликвидные акции компании Resource Exchange of America Corp. (RXAC.PK). Сообщение сбивало с толку обрывками строк и пробелами между словами. Заголовки письма также содержали разбитые слова такие как «Ак ции» и «де ньги». Текст сообщения содержал невразумительные высказывания.

Чемпионами по объему подобного спама являются Америка и Китай, в то время как остальная часть таких писем генерируется в других странах Азии. Большая часть подобных атак нацелена на жителей Северной Америки.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru