UniMation Robotics Без рубрики На российские банки совершается новая кибератака – Silence | Новости рынка SEO: 01 Ноября 2017

На российские банки совершается новая кибератака – Silence | Новости рынка SEO: 01 Ноября 2017

Silence_Financial_APT.jpg

«Лаборатория Касперского» зафиксировала новую волну кибератак на банки России, Армении и Малайзии. Первая волна атак под названием «Silence» началась еще в июле 2017 года.

Как сообщают эксперты, заражение происходит через целевые фишинговые письма с вредоносными вложениями. Когда сотрудник финансовой организации открывает приложенный договор (файл с расширением .chm, файл справки Microsoft), ту же запускается вложенный в него html-файл с вредоносным javascript.

Далее скрипт загружает и активирует модули троянца Silence. При этом его работа идентифицируется как службы Windows: модуль управления и контроля, модуль записи активности экрана, модуль связи с управляющими серверами и программу для удаленного выполнения консольных команд.

После этого злоумышленники начинают слежку и сбор нужной информации для перевода финансов на свои счета.

Стоит отметить, что заразив инфраструктуру одной организации злоумышленники начинают рассылать зараженные «договора» партнерам от имени реальных сотрудников.

Отмечается, что атака Silence была зафиксирована в нескольких странах, это может свидетельствовать о растущей активности группы.

Напомним, недавно сообщалось о распространении на территориях России и Украины вируса Bad Rabbit, который пытался проникнуть в системы крупных банков и требовал за разблокировку компьютера выкуп в биткоинах.

Источник: Блог Лаборатории Касперского

Related Post

Google пессимизировал сайты, закупающие ссылки в Sape | Новости рынка SEO: 16 Октября 2015Google пессимизировал сайты, закупающие ссылки в Sape | Новости рынка SEO: 16 Октября 2015

Google понизил в выдаче сайты, закупающие ссылки в Sape, предположили участники SEO-форума Black Hat World. Вебмастера, пользующиеся услугами биржи ссылок, за прошедшие сутки заметили серьезное проседание своих сайтов в Google.

Вы точно ничего не пропустили? | Новости рынка SEO: 18 Июня 2017Вы точно ничего не пропустили? | Новости рынка SEO: 18 Июня 2017

Google Google объяснил, что такое «почти дублированный» контент и когда уже запустят mobile-first индекс. А в Моем Бизнесе появился инструмент для бесплатного создания сайтов. Яндекс На этой неделе Яндекс рассказал,

Яндекс тестирует голосовой помощник «Алиса» | Новости рынка SEO: 22 Мая 2017Яндекс тестирует голосовой помощник «Алиса» | Новости рынка SEO: 22 Мая 2017

Яндекс запустил голосовой помощник «Алиса» в тестовой версии своего приложения для Android. Помощник умеет сообщать о погоде, прокладывать маршруты, подсказывать адреса заведений, искать информацию в интернете и цитировать Oxxxymiron. Общение