Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Операторы трояна Phemedrone эксплуатируют баг обхода Windows SmartScreen

Заточенный под кражу данных вредонос Phemedrone был замечен в новой кампании. Чтобы установить троян в систему жертвы, злоумышленники эксплуатируют уязвимость в Microsoft Defender SmartScreen (CVE-2023-36025).

Phemedrone — опенсорсный инфостилер, собирающий данные жертвы из веб-браузеров, криптокошельков, а также мессенджеров Discord, Telegram и клиента Steam.

Собранная информация отправляется в руки операторов Phemedrone и впоследствии используется для продажи другим злоумышленникам или развития собственных атак.

Уязвимость CVE-2023-36025, фигурирующая в кампании Phemedrone, позволяет обойти защитную функцию SmartScreen. В ноябре в общей доступ выложили соответствующий эксплойт.

С выходом ноябрьского набора патчей Microsoft устранила CVE-2023-36025 вместе с другими пятью уязвимостями нулевого дня.

В отчёте Trend Micro специалисты отмечают, что упомянутую брешь используют не только операторы Phemedrone. CVE-2023-36025 была замечена и в атаках программ-вымогателей.

При запуске в системе Phemedrone расшифровывает необходимые компоненты, получает конфигурацию и начинает сбор данных из определённых приложений. Для передачи сведений используется Telegram.

Атакуется следующий софт:

  • Chromium-браузеры (сохранённые пароли, cookies и автозаполнение);
  • Gecko-браузеры;
  • Криптокошельки (Atom, Armory, Electrum и Exodus);
  • Discord (извлекаются токены аутентификации);
  • FileGrabber (собираются данные из директорий «Рабочий стол» и «Документы»);
  • FileZilla (учётные данные от FTP-аккаунтов);
  • Steam;
  • Telegram (извлекаются данные из папки «tdata»).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники в июне: подработки, фейковые путёвки и QR-коды в парках

По оценке платформы «Мошеловка», специализирующейся на борьбе с мошенничеством, в июне основным способом обмана станут схемы, связанные с подработкой.

Также остаются «популярными» фальшивые выплаты ко Дню защиты детей, продажа фиктивных путёвок в детские лагеря и вредоносные QR-коды в общественных местах.

Об этих и других схемах эксперты платформы рассказали в интервью «РИА Новости». По их прогнозам, наибольшее распространение получит схема с подработкой.

Злоумышленники размещают объявления о вакансиях без требований к опыту на различных онлайн-платформах. Откликнувшимся предлагают открыть счёт в банке или передать данные для входа в интернет-банк. Подобная схема уже была распространена осенью 2022 года, но затем на время исчезла.

Схема с фиктивными выплатами ко Дню защиты детей заключается в том, чтобы заманить пользователей на поддельный сайт, имитирующий портал госуслуг. Там мошенники собирают персональные и платёжные данные.

Аналогичным способом работают вредоносные QR-коды: злоумышленники размещают стикеры с ними в парках. Эксперты рекомендуют сканировать такие коды только с помощью защищённых приложений и обязательно проверять ссылку перед её открытием.

С началом каникул активизировалась афера с продажей несуществующих путёвок в детские лагеря. Мошенники создают поддельные сайты с привлекательными условиями и красивыми фотографиями, чтобы вызвать доверие.

«Проверьте лагерь в официальных реестрах вашего региона, изучите отзывы. Никогда не переводите деньги на счета физических лиц», — советуют эксперты платформы.

Также набирает обороты схема с фальшивой арендой велосипедов и самокатов. Мошенники размещают объявления в соцсетях, мессенджерах и на сайтах объявлений, требуют предоплату — и затем исчезают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru