Киберпреступники крадут пароли жертв с помощью AutoHotkey-вредоноса

Киберпреступники крадут пароли жертв с помощью AutoHotkey-вредоноса

Киберпреступники крадут пароли жертв с помощью AutoHotkey-вредоноса

Киберпреступники задействовали в атаках вредоносную программу, написанную на скриптовом языке AutoHotkey, предназначенном для автоматизации задач в системах Windows. С помощью этого зловреда злоумышленники похищают учётные данные пользователей.

Основными жертвами AutoHotkey-вредоноса стали клиенты банков в Канаде и США. Причём преступники выбирали крупные и хорошо известные кредитные организации: Alterna Bank, Capital One, Manulife, Scotiabank, HSBC, Royal Bank of Canada.

Задача AutoHotkey (AHK), как можно понять из названия, — облегчить и автоматизировать использование горячих клавиш в Windows. Также язык сценариев с открытым кодом позволяет создавать макросы.

Вредоносная программа на AutoHotkey распространяется посредством Excel-файла, который копирует в систему и запускает на выполнение скрипт «adb.ahk». Также загрузчик обеспечивает укрепление вредоноса в системе жертвы.

Если потребуется, даунлоадер загрузит дополнительные AHK-скрипты с командных серверов (C&C), которые располагаются в США, Нидерландах и Швеции. Есть, кстати, одна особенность, отличающая этот вредонос, — он не получает команды от C&C напрямую, а скачивает и запускает скрипты AHK для отдельных задач.

«Используя такой подход, атакующие могут загружать специальный скрипт для выполнения той или иной задачи. Это также позволяет защитить основные составляющие вредоносной схемы от песочниц или анализа», — пишут исследователи из Trend Micro, проанализировавшие этот вредонос.

Известно, что зловред похищает учётные данные из браузеров Google Chrome, Opera, Microsoft Edge, а также отправляет SQL-запросы к базам данных интернет-обозревателей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Арестован бывший гендиректор технопарка Сколково Ренат Батыров

Замоскворецкий суд Москвы арестовал бывшего генерального директора технопарка «Сколково» Рената Батырова. Его обвиняют в посредничестве во взятке в особо крупном размере (ч. 4 ст. 291.1 УК РФ).

Суд удовлетворил ходатайство следствия и назначил Батырову меру пресечения в виде заключения под стражу. По статье ему может грозить до 12 лет лишения свободы и штраф до восьмикратной суммы взятки.

Ренат Батыров руководил технопарком «Сколково» восемь лет — с 2015 по 2023 год. После ухода он занялся личными проектами, среди которых, как сообщает «Фонтанка», есть «Парк будущих технологий».

На своих публичных страницах Батыров описывал себя как «серийного предпринимателя и инвестора, члена совета директоров нескольких компаний с выручкой 5–15 млрд рублей».

Он также предлагал услуги по «легальному получению связей, помогающих сделать рывок в бизнесе». По оценке «Фонтанки», под этим могло подразумеваться содействие в получении поддержки от государства.

Подробности уголовного дела в карточке суда не раскрываются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru