Компания по кибербезопасности сообщила о новой волне кибератаки

Фото: http://mignews.com.ua

Компания по кибербезопасности ISSP (Information Systems Security Partners) сообщила о новой волне вирусной атаки 22 августа.

Об этом говорится на сайте компании.

"Согласно публичной информации, cfm.com.ua - сайт программного комплекса бухгалтерского учета Crystal Finance Millennium. Вероятно, злоумышленники использовали уязвимости сайта для размещения там вредоносных файлов. Возможно это является первой "ласточкой" подготовки масштабной кибератаки перед праздниками", - говорится в сообщении.

Атака осуществляется путем рассылки писем, содержащих образец под названием "док.zip" - текстовый файл со скриптом на языке JavaScript. После открытия образца срабатывает скрипт, задача которого - загрузить и запустить вредоносный файл.

Вирус собирает информацию о компьютере жертвы и отправляет ее на командные центры злоумышленников. Параллельно с этим данный файл ждет указаний от злоумышленников и ждет установки дополнительных модулей, которые превратят компьютер жертвы в желаемый для хакеров ресурс.

ISSP рекомендует временно заблокировать фаерволом ip-адрес и ссылки, указанные в отчете выше в разделе IOC http[:]//cfm.com[.]ua/awstats/load.exe194.28.172[.]73

Как сообщалось, киберполиция не исключает повторения масштабной вирусной атаки в Украине.

СБУ выложила инструкцию по защите от повторной кибератаки.