Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Специалисты призывают обратить внимание на новые атаки вредоносной программы TrickBot, в ходе которых киберпреступники успешно заражают полностью пропатченные системы Windows 10.

О новой кампании злоумышленников сообщила команда Morphisec Labs. По словам экспертов, атакующие задействуют элемент ActiveX в Microsoft Word.

Конечная цель — установить в систему жертвы троян TrickBot, который может красть учётные данные, криптовалюту и информацию банковских карт.

По оценкам отдельных аналитиков, вредоносу TrickBot в 2019 году удалось скомпрометировать по меньшей мере 250 миллионов электронных ящиков. Также известно, что троян может отключать защитные механизмы, которыми разработчики Microsoft оснастили систему Windows 10.

«Согласно нашим наблюдениям, операторы TrickBot используют функцию ActiveX, представленную в Windows 10. Этот механизм помогает им запустить вредоносный макрос в автоматическом режиме», — объясняет технический директор Morphisec.

В данной кампании используется вредоносный документ, содержащий специальное изображение, в котором спрятан элемент ActiveX. Жертву убеждают разрешить выполнение злонамеренной составляющей, после чего в систему устанавливается троян.

Сам элемент-лоадер получил имя «OSTAP», он обфусцирован и незаметен для человеческого глаза.

YouTube удалил госканалы Беларуси: БЕЛТА, ОНТ и СТВ

Государственные YouTube-каналы Беларуси, включая БЕЛТА, ОНТ и СТВ, 3 апреля были удалены с платформы. В белорусском Мининформе этот шаг оценили резко негативно и назвали его недружественным и безосновательным.

Об этом сообщило агентство БЕЛТА. Там же уточнили, что причиной названы санкции.

Ведомство заявило, что оставляет за собой право на ответные меры. БЕЛТА отдельно подчёркивает, что само агентство, по его версии, под санкциями не находится.

На этом фоне пользователям также посоветовали быть внимательнее: если на YouTube начнут появляться каналы с теми же названиями, это могут быть клоны. История уже вышла за рамки просто удаления страниц и быстро превращается ещё и в вопрос доверия к тому, что пользователи увидят вместо них.

Пока подробностей со стороны YouTube немного, но сама ситуация выглядит как очередной виток давления на государственные медиа Беларуси в зарубежных цифровых платформах.

Для аудитории это означает, что теперь придётся следить за тем, где появятся их новые площадки или зеркала.

RSS: Новости на портале Anti-Malware.ru