Вместе с новым пользовательским соглашением Microsoft распространяется троян

С новым пользовательским соглашением Microsoft распространяется троян

Специалисты в области информационной безопасности предупреждают о старте очередной спам-кампании на пользователей Microsoft. На сей раз для своей рассылки злоумышленники использовали легитимное сообщение, прикрепив к нему файл с трояном.

Согласно сообщению, на днях экспертами компании Sophos, была перехвачена серия сообщений, отравляемых по электронной почте, с заголовком: «Важные изменения в Соглашении на обслуживание Майкрософт (Microsoft Services Agreement, MSA)».

Перехваченное сообщение гласило:

«Мы обновили соглашение, которое распространяется на такие службы, как Microsoft Hotmail, Microsoft SkyDrive, учетную запись Майкрософт, Windows Live Messenger, Фотоальбом Microsoft, Киностудию Microsoft, Клиент почты Microsoft, Редактор блогов Microsoft (совместно именуемые "Фирменные службы Майкрософт"), Bing, MSN, Office.com, а также другое программное обеспечение, веб-сайты или услуги, которые регулируются условиями настоящего соглашения

…Пожалуйста, ознакомьтесь с новым документом, который прикреплен к данному сообщению».

В принципе, придраться не к чему: сообщение оригинальное. По сути то самое, что рассылалось пользователям из Редмонда в конце августа. Однако киберпреступники вместо оригинального документа прикрепляли к письму исполняемый файл, замаскированный под Microsoft-Services-Agreement.pdf.exe.

По словам специалистов, данный файл содержал троян Troj/Backdr-HG, который запускается при каждом старте операционной системы.

Во избежание инцидента, пользователям настоятельно рекомендуется более внимательно относится к прикрепленным файлам, в особенности к тем, которые имеют расширение *.exe.

Более 1000 геймеров заразили зловредом под видом читов, дело передали в суд

В Ханты-Мансийском автономном округе выдвинуты обвинения в рамках уголовного дела о распространении вредоносного софта под видом дополнений к играм. Фигуранты — пятеро жителей Югры, Республики Коми и Тюменской области в возрасте от 21 до 36 лет.

По версии следствия, неназванного зловреда подельники использовали для получения доступа к компьютерам геймеров и кражи конфиденциальной информации на заказ и за вознаграждение.

Вредонос позиционировался как программа, способная обеспечить игровое преимущество. Для его распространения злоумышленники публиковали на популярном видеохостинге фейковые деморолики, вставляя в описания коварную ссылку.

В результате реализации мошеннической схемы в период с сентября 2021 года по май 2022-го было заражено более 1000 устройств в России и за ее пределами.

Уголовное дело было возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 273 УК РФ (распространение / использование вредоносных программ по сговору, до пяти лет лишения свободы).

В настоящее время расследование завершено, все материалы и обвинительное заключение переданы в Сургутский горсуд для рассмотрения по существу.

RSS: Новости на портале Anti-Malware.ru