Новый троян Kedi использует Gmail для связи с командным центром

Новый троян Kedi использует Gmail для связи с командным центром

Новый троян Kedi использует Gmail для связи с командным центром

Недавно обнаруженный RAT-троян, способный обходить сканеры, связывается со своим командным сервером (C&C) через Gmail. Об этом сообщили специалисты фирмы Sophos.

Речь идет о зловреде под именем Kedi, он крадет данные и распространяется посредством фишинга. Вредоносная нагрузка маскируется под утилиту Citrix. Вредонос способен выполнять следующие поступающие команды: загружать файлы в фоновом режиме, делать скриншоты, фиксировать нажатие клавиш и извлекать имена пользователей.

Что отличает этого трояна от остальных - способность связываться со своим C&C, используя Gmail (базовая HTML-версия). Однако также Kedi может общаться с командным центром с использованием DNS и HTTPS-запросов.

«При использовании Gmail для получения инструкций, Kedi переходит в папку Входящие, находит последнее непрочитанное сообщение, берет содержимое из тела письма и анализирует находящиеся там команды. А чтобы отправить информацию обратно, троян кодирует данные сообщения, использует функцию ответа на письмо, добавляет данные кодированного сообщения и отправляет его» - сообщает Sophos.

На прошлой неделе была обнаружена фишинговая атака, распространяющая этого вредоноса. Sophos предупреждает о том, что Kedi может атаковать большее количество пользователей в ближайшее время.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru