Пиратские версии Office и Photoshop похищают данные браузера и криптовалюту.

Взломанные версии Microsoft Office и Adobe Photoshop похищают у установивших их пользователей cookie-файлы сеанса браузера и кошельки с криптовалютой Monero, предупредили специалисты ИБ-компании Bitdefender. По их словам, киберпреступники уже три года распространяют мощное вредоносное ПО через взломанные версии популярных программ.

После выполнения взломанных версий на систему жертвы также устанавливает ncat.exe (легитимный инструмент для передачи по сети необработанных данных) и прокси TOR. Помимо прочего, устанавливается пакетный файл chknap.bat, содержащий последовательность команд.

Вместе эти инструменты создают мощный бэкдор, который через TOR обменивается данными со своим C&C-сервером: двоичный файл ncat использует порт прослушивания прокси-сервера TOR ('--proxy 127.0.0.1:9075') и использует параметр '- exec ', который позволяет клиенту отправлять все входящие данные в приложение, а затем получать ответы через сокет (функционал обратной web-оболочки). Вероятнее всего, бэкдор используется в интерактивном режиме человеком-оператором, а не отправляет автоматические запросы жертвам. Функционал бэкдора:

-Похищение файлов. Ncat может получать локальные файлы для отправки C&C-серверу через TOR;

-Выполнение клиента BitTorrent, который киберпреступники используют для похищения данных;

-Отключение межсетевого экрана и подготовка к похищению данных;

-Похищение данных профиля Firefox (история браузинга, учетные данные и cookie-файлы сеанса). Перед похищением данных злоумышленники архивируют папку с профилем с помощью 7zip, чтобы создать единый файл, в котором содержится все;

-Похищение кошельков Monero через легитимный клиент интерфейса командной строки ‘monero-wallet-cli.exe’.

Этот список является неполным, поскольку бэкдор предоставляет злоумышленникам полный контроль над системой, и они могут адаптировать действия под свои текущие потребности.

InternetUA

https://internetua.com/

Новости по теме
Банк Англии заговорил о возможном выпуске национальной цифровой валюты.

Банк Англии заговорил о возможном выпуске национальной цифровой валюты.

Заместитель управляющего Банка Англии по вопросам финансовой стабильности сэр Джон Канлифф (Jon Cunliffe) заявил на этой неделе, что государству, возможно, потребуется выпустить некоторый тип цифровых денег, чтобы сохранить уверенность граждан в д...

InternetUA

В Украине началась вакцинация из очереди в "Дія".

В Украине началась вакцинация из очереди в "Дія".

В Украине стартовала вакцинация от коронавируса граждан, которые записали в электронную очередь через приложение Дія. Об этом в субботу, 15 мая, сообщил главный санитарный врач Виктор Ляшко.

InternetUA

У Росії можуть обмежити доступ до WhatsApp

У Росії можуть обмежити доступ до WhatsApp

Глава комітету Держдуми РФ з інформаційної політики, інформаційних технологій і зв'язку Олександр Хінштейн заявив, що роботу WhatsApp у Росії можна обмежити.

InternetUA

Жители Донбасса — о европейской Украине

Жители Донбасса — о европейской Украине

По случаю празднования Дня Европы наши корреспонденты спросили у жителей Краматорска и Северодонецка, каким они видят будущее европейской Украины и что для них значат европейские ценности. Подробности – в материале. _______________________________...

3 2

Что общего между Крымом, Донбассом и Приднестровьем? Отвечает эксперт.

Что общего между Крымом, Донбассом и Приднестровьем? Отвечает эксперт.

В феврале 2007 года на конференции по безопасности в Мюнхене президент России Владимир Путин произнес речь, которую назвали «объявлением второй «холодной войны». Сегодня американский режиссер Оливер Стоун, известный своими интервью и фильмами о ру...

2

Медведчук. Развитие дела - Итоги 15.05.21

Медведчук. Развитие дела - Итоги 15.05.21

00:00 Смотрите в этом выпуске: 00:09 Украина ежедневно доказывает, что является частью Европы, – Владимир Зеленский. 02:56 Жители Донбасса рассказали, как относятся к евроинтеграции и какой видят европейскую Украину. 05:10 Украина не исключает воз...

Новый сезон документальных фильмов Би-би-си на Русской службе.

Новый сезон документальных фильмов Би-би-си на Русской службе.

С 5 июня на Русской cлужбе стартует новый сезон документальных фильмов Би-би-си. Вы сможете присоединиться к Грете Тунберг и Дэвиду Аттенборо в их борьбе за будущее планеты, совершить путешествие на Плутон, окунуться в волшебный мир вселенной Гарр...

Ізраїль знищив будинок у секторі Гази, де були офіси AP та AlJazeera.

Ізраїль знищив будинок у секторі Гази, де були офіси AP та AlJazeera.

В Армії оборони Ізраїлю підтвердили авіаудар і пояснили, що у таких будівлях окрім цивільних офісів можуть розміщуватися кіберцентри, магазини зброї та різні вузли зв’язку, що використовуються терористичними групами в Газі. За годину до авіаудару ...

3 13

Эффект «русской весны» в Крыму закончился? - Крым.Реалии ТВ

Эффект «русской весны» в Крыму закончился? - Крым.Реалии ТВ

Татьяна Ермакова – в 2014 году рупор «русской весны» в Севастополе, а в 2021-м готова сделать выставку о том, что потерял Крым за семь лет российского хозяйствования. По словам главы «Русской общины Севастополя», в 2014-м «мы вам Крым на блюдечке»...

4