Вредоносный PDF подписали сертификатом малайзийского госучреждения

Вредоносный PDF подписали сертификатом малайзийского госучреждения

F-Secure обнаружила опасный объект, имеющий цифровое удостоверение на имя одного из государственных учреждений Малайзии. В процессе его изучения выяснилось, что сертификат не фальшивый - он был похищен у легитимных владельцев и использован в злонамеренных целях.


Киберпреступники и вирусописатели, как правило, занимаются воровством или подделкой таких удостоверений с целью обмануть защитные механизмы операционных систем или антивирусных программных продуктов. В то время как неподписанные образцы вызывают обоснованные подозрения у эвристических механизмов, экземпляры с сертификатом - тем более подлинным и от государственного учреждения - теоретически располагают шансом ввести охранные системы в заблуждение; следовательно, вероятность их успешного проникновения несколько выше.

В данном конкретном случае специалисты F-Secure нашли вредоносный PDF с эксплойтом; у него имелся сертификат на имя anjungnet.mardi.gov.my. MARDI - это малайзийский государственный институт исследований и развития сельского хозяйства; власти страны не вдаются в подробности, однако сообщают, что цифровое удостоверение, использованное злоумышленниками, было похищено "значительное время тому назад".

Эксплойт в PDF-файле нацелен на использование уязвимости в Adobe Reader 8. Если атака успешна, в систему проникает вредоносное программное обеспечение, загружающее дополнительные инфицированные компоненты с сервера worldnewsmagazines.org. Кстати, некоторые из них также подписаны, но уже другими сертификатами - например, на имя esupplychain.com.tw. В базы F-Secure опасный агент внесли как Trojan-Downloader:W32/Agent.DTIW. Есть в этой истории, впрочем, и положительный аспект: срок действия украденного злоумышленниками цифрового удостоверения истек еще в сентябре.

Softpedia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Таиланде задержан россиянин, которого назвали хакером мирового уровня

Бюро расследования киберпреступлений (БРК) Таиланда задержало 35-летнего россиянина на Пхукете. В ведомстве его назвали «хакером мирового уровня», причастным к атакам на государственные учреждения Европы и США. Арест был произведён по запросу американских властей, сообщил глава БРК Сурапон Прембут.

По его словам, в ближайшее время будет запущена процедура экстрадиции.

Подозреваемый, чьё имя не раскрывается, прибыл в Таиланд 30 октября. О задержании стало известно 12 ноября, хотя, по данным англоязычного издания Khaosod English, его арестовали примерно на неделю раньше.

Как пишет русскоязычная газета «Новости Пхукета» со ссылкой на материалы следствия, ордер на арест был выдан прокуратурой королевства по запросу ФБР. Сотрудники ФБР лично наблюдали за действиями тайских киберполицейских.

«Тайская киберполиция указала, что агенты ФБР следили за ходом дела, а сама операция направлена на укрепление сотрудничества между Таиландом и США в борьбе с преступностью. Формальная процедура экстрадиции неназванного гражданина России в США должна быть начата в ближайшее время», — отмечает издание.

Согласно информации Khaosod English, анализ изъятых у задержанного устройств показал его причастность к кражам криптовалюты на сумму около 100 тыс. USDT (432 тыс. долларов США), включая средства граждан Таиланда.

Других подробностей, включая имя подозреваемого, власти Таиланда пока не раскрывают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru