Троян Emotet использует тему активистки Греты Тунберг

Троян Emotet использует тему активистки Греты Тунберг

Троян Emotet использует тему активистки Греты Тунберг

Знаменитый троян Emotet вовлечён в новую спамерскую кампанию, использующую в качестве темы деятельность активистки Греты Тунберг. В результате пользователи, интересующиеся проблемой изменения климата, получают в свои системы Emotet и другие вредоносные программы.

На данную кибероперацию обратили внимание исследователи из компании ExecuteMalware. Жертвам приходят электронные письма, в которых их приглашают на демонстрацию, организованную Гретой Тунберг.

Помимо этого, злоумышленники призывают переслать эти письма своим знакомым, друзьям и родственникам. Пример выглядит так:

К электронным письмам прикреплён вредоносный документ Word под именем «Support Greta Thunberg.doc». В случае открытия этого файла он увидит две кнопки: «Enable editing» и «Enable content».

Если нажать последнюю кнопку, вредоносный макрос запустит команду PowerShell, которая загрузит и запустит троян Emotet.

После установки зловред будет скрыто работать в фоновом режиме, параллельно используя компьютер пользователя для дальнейшей отправки цепочки спамерских писем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Facebook признал ошибку в отношении обсуждений Linux

Администрация Facebook (принадлежит корпорации Meta, признанной в России экстремистской и запрещенной) признала, что блокировка публикаций, связанных с ОС Linux, была ошибочной. Как сообщили представители соцсети, все ограничения сняты.

С 19 января Facebook начал блокировать посты, содержащие обсуждения Linux или ссылки на сайты, посвященные этой операционной системе.

В результате были заблокированы страницы ряда пользователей, включая датский ресурс Distrowatch, популярный среди поклонников Linux. Администрации ресурса пришлось перенести свою деятельность в соцсеть Mastodon.

Представители Distrowatch подали апелляцию, которая была удовлетворена 28 января. В ответе на запрос издания PC Mag компания Meta (признана экстремистской и запрещена в России) заявила:

«Эта политика была признана ошибочной и пересмотрена. Обсуждения Linux разрешены на всех наших сервисах».

Однако ранее администрация Facebook сообщала датскому ресурсу, что политика модерирования в отношении публикаций о Linux пересматриваться не будет. Такой противоречивый подход, по мнению журналиста Tom’s Hardware Guide Марка Тайсона, отражает общую неповоротливость крупных технологических компаний.

Кроме того, издание отметило, что разблокировка страницы Distrowatch оказалась частичной — часть публикаций по-прежнему не отображалась.

Решение Facebook вызвало широкий резонанс среди пользователей и специалистов по Linux, особенно учитывая, что сама соцсеть использует эту операционную систему в своей инфраструктуре и активно нанимает специалистов в этой области.

Эта ситуация даже породила спекуляции о возможном заговоре крупных корпораций Кремниевой долины против программного обеспечения с открытым кодом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru