В Южной Корее рассылают вредоносные файлы под видом архивных документов

В Южной Корее рассылают вредоносные файлы под видом архивных документов

 Южнокорейская компания AhnLab, специализирующаяся на разработке решений в сфере информационной безопасности, заявила, что ее специалистам удалось выявить новую схему рассылки вредоносных файлов. Как заявляют представители компании, неизвестные злоумышленники распространяют вредоносные файлы под видом электронных писем, содержащих архивные документы правительства Южной Кореи. 

В большинстве случаев вредоносные файлы имеют следующие названия: 'The Strategic Approach to North Korean Nuclear Issue', 'Agenda for Unification of North and South Korea Conference', 'Improving the Department of Defense System Engineering of XX University', and 'Technology for National Defense System'.

По словам специалистов AhnLab, вредоносные файлы используют уязвимость нулевого дня, содержащуюся в текстовых процессорах с корейским интерфейсом. При попадании на компьютер жертвы, такие файлы инфицирует компьютер вредоносной программой, собирающей и пересылающей на сервер, контролируемый злоумышленниками, информацию об аппаратных средствах и операционной системе инфицированного компьютера, а также интернет-активности пользователя. При соединении с сервером, контролируемым злоумышленниками, программа также может загружать на инфицированный компьютер любые файлы или передавать хранящиеся на нем файлы злоумышленникам. При этом программа собирает информацию об IP-адресах и Proxy-серверах, к которым подключается инфицированный компьютер. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Задержаны семеро подозреваемых по делу о рекордном улове мошенников

Следствие установило и задержало семерых подозреваемых по делу о хищении рекордной суммы, которую передала мошенникам бывшая самарская чиновница Ольга Серова. Оперативные мероприятия прошли в нескольких городах.

Как сообщает телеграм-канал Baza, бывшая глава Корпорации развития Самарской области, 71-летняя Ольга Серова, передала злоумышленникам 421 млн рублей.

Мошенники действовали по классическому сценарию: они позвонили Серовой, представившись сотрудниками правоохранительных органов, и сообщили о якобы попытках перевода средств с её счетов «на финансирование ВСУ». Затем они предложили перевести деньги «на безопасный счёт».

В течение десяти дней Серова снимала средства со своих счетов и из банковских ячеек, после чего передавала их курьерам. Сотрудники банков пытались отговорить экс-чиновницу, призывая сохранить средства на счетах, а один из них даже сообщил о происходящем в полицию.

О задержании группы подозреваемых стало известно в феврале. Об этом рассказала официальный представитель МВД Ирина Волк. Тогда были задержаны трое жителей Самары, выполнявшие роль курьеров. Именно они помогли выйти на организатора — 22-летнего жителя Саратова. Кроме того, задержан ещё один участник схемы из подмосковного Солнечногорска.

Однако у подозреваемых удалось изъять лишь незначительную часть похищенной суммы. Основную её часть мошенники успели перевести за границу через криптообменник Mosca. Как передаёт «Газета.Ru», вечером 23 апреля в обменнике прошли обыски. Их результаты пока не разглашаются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru