Документы Word используются для атак международных гуманитарных движений

Документы Word используются для атак международных гуманитарных движений

Документы Word используются для атак международных гуманитарных движений

Недавно обнаруженная операция кибершпионажа на национальном уровне направлена на организации гуманитарной помощи по всему миру. Злоумышленники используют бэкдоры, скрытые во вредоносных документах Word.

Вредоносная кампания получила имя Honeybee из-за названия документов-приманок, используемых в атаках. Honeybee обнаружили исследователи антивирусной компании McAfee, также они идентифицировали вредоносную программу, используемую в атаках и распространяемую с помощью фишинговых писем — бэкдор Syscon.

Эксперты утверждают, что это модифицированная версия оригинального Syscon, впервые обнаруженного в августе. Этот бэкдор позволяет шпионить за пользователем зараженной машины, а также красть данные.

Syscon использует FTP-сервер в качестве командного центра, некоторые специалисты связывают этот бэкдор с другими вредоносными кампаниями, которые приписывают Северной Корее.

Обнаруженная McAfee вредоносная кампания стартовала в январе, зловред доставляется с помощью документов Word, имя автора которых значится как «Honeybee».

Вредоносный документ содержит макрос Visual Basic, при активации которого на компьютер устанавливается Syscon. Злонамеренное содержимое скрывается в закодированных данных Visual Basic Script.

Некоторые из вредоносных писем рассылались под темой «Международное движение Красного Креста и Красного Полумесяца — Офис КНДР», именно они участвовали в распространении бэкдора.

Уловки, используемые злоумышленниками в Honeybee, банальны — жертве предлагается разрешить выполнение содержимого для открытия документа. Если пользователь соглашается, запускается вредоносный макрос.

«Вредоносная программа предназначена для сбора информации о зараженной системе, котоаря впоследствии может использовать для шпионажа», — объясняет старший аналитик компании McAfee.

Помимо основного вредоноса, идентифицированного как Syscon, во вредоносной кампании используется Win32-дроппер, получивший имя MaoCheng. Он отметился тем, что использует цифровую подпись от Adobe Systems.

«Это попытка обойти механизмы безопасности в Windows», — комментирует специалист McAfee.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банки предлагают замораживать счета получателей подозрительных переводов

Национальный совет финансового рынка (НСФР) направил в Банк России предложение о временной блокировке денежных средств на счете получателя при подозрении на мошеннический перевод.

Согласно инициативе, переводы до 50 тыс. рублей замораживались бы на 24 часа, а суммы выше — на 48 часов. Это, по мнению НСФР, повысит вероятность возврата украденных средств.

Как сообщает РБК, документ оказался в их распоряжении, а Банк России подтвердил его получение. В НСФР подчеркивают, что предложенная мера не противоречит действующему законодательству, поскольку Гражданский кодекс предусматривает срок исполнения платежей в пределах трех банковских дней.

Кроме того, при поступлении заявления о несанкционированном переводе предлагается вводить 30-дневный запрет на закрытие счета и вывод остатка средств.

Признаками мошеннических операций могут служить жалоба от отправителя или его банка, а также подозрительная активность на счете получателя, например, множественные зачисления от третьих лиц за короткий промежуток времени.

Глава НСФР Андрей Емелин отметил, что ключевая проблема при хищениях с банковских счетов — это нехватка времени.

«Мошенники выводят деньги в считанные секунды, поэтому у банка получателя должна быть возможность блокировать подозрительные счета, как это сейчас делают банки отправителей», — пояснил он.

По данным Банка России, в 2024 году сумма украденных средств составила 27,5 млрд рублей. МВД оценивает ущерб еще выше — около 200 млрд рублей, а отдельные источники называют и более крупные суммы.

Эксперты, опрошенные РБК, считают предложенную меру действенной, так как она действительно может упростить возврат средств жертвам мошенников. Однако они также предупреждают о возможных рисках: в базы подозрительных счетов могут случайно попасть добросовестные получатели. Для повышения точности заморозки переводов специалисты рекомендуют использовать продвинутые системы анализа транзакций, которые помогут эффективнее выявлять мошеннические схемы и снизят вероятность ошибок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru