— В одной из сетей компании из списка Fortune 100, работающей в финансовом секторе, было обнаружено новое вредоносное ПО под названием PDFSider
Fortune 100 — это рейтинг 100 крупнейших компаний США, основанный на годовой выручке, который ежегодно публикует журнал Fortune
❗️ Вредоносный инструмент предназначен для установки устойчивого доступа к заражённым системам и демонстрирует признаки, характерные для методов целевых атак
PDFSider распространяется через фишинговые письма, содержащие ZIP-архив с легитимным исполняемым файлом PDF24 Creator от немецкой компании Miron Geek Software GmbH
Вместе с этим файлом в архив добавлялся вредоносный модуль (изменённая библиотека cryptbase.dll), после запуска основного файла, система загружала DLL злоумышленников (метод известен как DLL Sideloading)
— Это позволяло незаметно запускать вредоносный код под видом доверенного процесса
🧑💻 Этичный хакер