Британцам наступил GameOver Zeus

ПК атакуют мощный вирус GameOver Zeus

Британские правоохранители рекомендуют владельцам ПК в течение двух недель принять меры по защите своих компьютеров. В противном случае они с большой вероятностью станут жертвами мощного вируса GameOver Zeus, который используется для вымогательства миллионов евро у жертв по всему миру.

По словам представителей ведомства National Crime Agency, двухнедельное окно открылось благодаря операции, которую возглавило ФБР. Организация получила контроль над северами для управления продвинутым вредоносным софтом. Вирус похищает финансовые и персональные данные.

Считается, что малвер уже взломал более 15 тыс. ПК в Великобритании. Программу разработала преступная организация хакеров из России и Украины. Вирус используется для поиска файлов и получения доступа к важным данным. В ФБР считают, что GameOver Zeus нанес ущерб пользователям в размере $100 млн. Софт распространяет агрессивный малвер CryptoLocker, который блокирует все файлы на компьютере жертвы.

Затем у пользователя требуют выкуп в размере $500. Деньги надо внести за определенный срок, иначе диск заблокируют навсегда. По подсчетам ФБР, с апреля текущего года вирусом заразилось около 250 тыс. ПК. Сегодня речь может идти о миллионе взломанных компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru