ComputersNews Κακόβουλο λογισμικό κρύβεται μέσα σε αρχεία βοήθειας της Microsoft By i.tsompas 28 Μαρτίου, 2022316 views ShareTweet 0 Προσοχή, είναι απαραίτητο να ελέγχουμε ακόμη και τα αρχεία με την επέκταση .CHM που κρύβεται σε αρχεία βοήθειας της Microsoft στις περισσότερες εφαρμογές και υπηρεσίες των Windows. Οι ειδικοί ασφαλείας της Trustwave κρούουν τον κώδωνα του κινδύνου: ένα νέο κύμα διανομής του Vidar, ενός γνωστού και ιδιαίτερα καταστροφικού κακόβουλου λογισμικού, βρίσκεται σε εξέλιξη. Ωστόσο, αντί να κρύβεται σε ένα εκτελέσιμο αρχείο, το κακόβουλο λογισμικό κρύβεται αυτή τη φορά σε ένα αρχείο βοήθειας της Microsoft και εξαπλώνεται μέσω κλασικών ανεπιθύμητων μηνυμάτων που λαμβάνετε στο γραμματοκιβώτιό σας. Το μήνυμα περιέχει ένα συνημμένο αρχείο, το οποίο ο αποστολέας σας ενθαρρύνει να ανοίξετε με τα εξής λόγια: “Αυτές οι σημαντικές πληροφορίες είναι για εσάς. Δείτε το συνημμένο σε αυτό το email”. Για να κρυφτεί ακόμα καλύτερα από τα μάτια των θυμάτων του, το κακόβουλο λογισμικό κρύβεται σε ένα αρχείο .DOC με το όνομα “REQUEST.DOC”. Αλλά μην σας ξεγελάσει η επέκτασή του, είναι στην πραγματικότητα ένα αρχείο .ISO. Στο εσωτερικό, υπάρχει ένα αρχείο HTML μεταγλωττισμένο σε μορφή CHM, που γενικά ονομάζεται “PSS10R.CHM” και ακόμα μέσα στο ISO υπάρχει ένα εκτελέσιμο αρχείο με το όνομα “APP.EXE”. Μόλις ανοίξει το αρχείο CHM ή το εκτελέσιμο αρχείο, εκκινείται ένας μικρός κώδικας JavaScript. Το κακόβουλο λογισμικό Vidar μπορεί στη συνέχεια να διαπράξει τα παραπτώματα του. Δημιουργεί το δικό του φάκελο στο C:\ProgramData και στέλνει τα δεδομένα που συλλέγονται σε έναν διακομιστή. Εάν είναι απαραίτητο, μπορεί επίσης να κατεβάσει ένα άλλο εκτελέσιμο, επίσης κακόβουλο λογισμικό. Μόλις ολοκληρωθεί, το κακόβουλο λογισμικό διαγράφει τα δικά του ίχνη στο φάκελο ProgramData και διαγράφει τα DLL που δημιουργήθηκαν για την περίσταση. Το Vidar είναι σε θέση να ανακτήσει δεδομένα λειτουργικού συστήματος, αλλά και κυρίως δεδομένα χρήστη. Μπορεί επίσης να κλέψει όλα τα δεδομένα πληρωμής (πιστωτική κάρτα, ηλεκτρονική υπηρεσία πληρωμών κ.λπ.). [via] Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε Συνδεθείτε για να σχολιάσετε Καλώς ήλθατε {{inv_username}} comments Συνδεθείτε για να απαντήσετε Aπαντήστε {{inv_error}} New Comment Post Comment Logout Σύνδεση Email Κωδικός Σύνδεση Κλείσιμο
Mobiles Η βελτιωμένη σειρά Honor 70 με κάμερα 54MP θα ανακοινωθεί στις 30 Μαΐου By i.tsompas32 λεπτά ago0
Gadgets Huawei Watch GT 3 Pro: Κυκλοφόρησε και στην Ευρώπη με 100 αθλητικές λειτουργίες By i.tsompas34 λεπτά ago0
Mobiles Η OnePlus αποκαλύπτει το Nord 2T με Dimensity 1300 και φόρτιση 80 W By i.tsompas39 λεπτά ago0
Mobiles Για το 1ο τρίμηνο του ’22 τις υψηλότερες πωλήσεις κατέγραψαν τα iPhone 13 και 13 Pro Max By i.tsompas41 λεπτά ago0
Apps YouTube: Πλέον με την λειτουργία “Most Replayed” εντοπίζεις τα πιο δημοφιλή μέρη των βίντεο By i.tsompas42 λεπτά ago0
News Το πρώτο GIVEAWAY του νέου MyPhone! Κερδίστε ένα HUAWEI MatePad 11, αξίας €449! 15 Σεπτεμβρίου, 202140502 views
Gadgets Huawei Watch GT 2 / 2e: Λήψη νέας ενημέρωσης που επιτρέπει την εγκατάσταση 3rd party apps 28 Νοεμβρίου, 202110523 views