🦠 ВИРУС СЕЙЧАС - ЧТО ЭТО?

Предлагаем к рассмотрению забавный кейс: фишинговая компания использовала вредоносную программу Xworm, которую внедряли на компьютер жертвы. Программа ворует логины, пароли, файлы или может загрузить на устройство другую вредоносную программу и т.д.

Но интересно то, каким образом устанавливался Xworm. Хакеры отправляют на целевой компьютер фишинговое письмо с поддельным документом Word, который содержит скрытый код. Если открыть этот документ, то запустится скрипт PowerShell, который обойдет все защитные механизмы Windows и установит Xworm.

Самое неординарное, что встречается в этом случае - скрипт наполнен мемами :)

$CHOTAbheem, $Pentagone, $NuclearDefusion и другими. Видимо, они решили скрыть свой след и заодно пошутить над своими жертвами.

Сегодня вирус это комплексная система, которая «маскируется» при попадании на компьютер.

При проведении вирусных атак киберпреступники используют не только технические возможности кода и вычислительной техники, но и приемы и методы социальной инженерии!

Таким образом расширяются базовые правила антивирусной защиты. Как думаете, что сейчас является новыми обязательными правилами? Обсудим в комментариях! 😉