Home | | | Short News | | | Long News | | | Long Reads | | | Support | | | Library |
Киберпреступники Cobalt продолжают совершенствовать свои техники и инструменты для атак на финансовые организации. Эксперты обнаружили в Сети новую, более функциональную версию эксплойт-билдера ThreadKit, авторство которого принадлежит как раз участникам группы Cobalt.
Свой подробный анализ новой версии вредоносного инструмента предоставили специалисты компании Fidelis. По их словам, способ распространения нового зловреда остается неизменным — фишинговые рассылки.
Впервые обновленный инструмент попался на глаза исследователям в конце октября этого года. Эксперты сразу отметили новый метод работы с макросами, который взяли на вооружение киберпреступники.
Новая техника позволяет в ходе атак загружать вредоносный код частями, а затем объединять его уже в полностью рабочий исполняемый файл. Благодаря ThreadKit злоумышленники могут найти уязвимости во многих системах, и с помощью них проникнуть в сеть организации.
В результате конечной целью киберпреступников является загрузка в систему жертвы бэкдора CobInt.
«Нас заинтересовал файл, находящийся по ссылке hxxps://sepacloud[.]org/File/Doc/Transaction.doc. Мы проанализировали его объекты, используя специальный декодер», — пишут эксперты в отчете (PDF).
Весной этого года эксперты отмечали, что ThreadKit использует уязвимость в Adobe Flash.
19:45 |
||
17:45 |
||
14:45 |
||
12:45 |
||
11:45 |
||
09:45 |
||
09:45 |
||
19:45 |
||
18:45 |
||
16:45 |
||
15:45 |
||
14:45 |
||
13:45 |
||
10:45 |
||
10:45 |
||
09:45 |
||
19:45 |
||
19:45 |
Home | | | Short News | | | Long News | | | Long Reads | | | Support | | | Library | | | Blogs | | | Links |