SOS :: Security Operation Space
28 марта, четверг, 00:00
|
Hot News:

Операторы LokiBot используют лаунчер Epic Games в качестве приманки

18 февраля 2020 г., вторник, 09:15

Операторы знаменитого трояна LokiBot теперь маскируют вредонос под лаунчер одной из самых популярных видеоигр. Напомним, что LokiBot может перехватывать конфиденциальные данные: имена пользователей, пароли, платёжную информацию и даже красть содержимое криптовалютных кошельков.

Помимо прочего, данная вредоносная программа обладает также возможностями кейлоггера — LokiBot мониторит действия пользователей в браузере и на рабочем столе.

Новая кампания по распространению этого трояна пытается ввести пользователей в заблуждение маскировкой под лаунчер Epic Games, разрабатывающей популярную мультиплеерную игру Fortnite.

Специалисты Trend Micro, обнаружившие новые атаки LokiBot, отметили, что вредоносная программа использует непривычный способ инсталляции, помогающий избежать детектирования антивирусными средствами.

Началом атак LokiBot всегда служат фишинговые электронные письма. В последних образцах таких писем был найден фейковый лаунчер Epic Games, использовавший логотип компании для придания вида легитимности. В процессе заражения компьютера вредонос копировал в систему два файла, один из которых представлял собой надписанный на C# код, а второй — исполняемый .NET-файл.

Обойти антивирусные программы зловреду помогает обфусцированный код на C#, отчасти состоящий из мусора. Далее файл .NET читает, компилирует и расшифровывает C#, что позволяет запустить сам LokiBot.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
19:45
17:45
14:45
12:45
11:45
09:45
09:45
19:45
18:45
16:45
15:45
14:45
13:45
10:45
10:45
09:45
19:45
19:45


© 2013—2024 SOS :: Security Operation Space (Пространство Операций Безопасности)  // AMS  // Обратная связь  | 0.101
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.