Цeнтрaльный бaнк прeдупрeдил, чтo укрaинскиe прeдприятия и бaнки мoгут быть aтaкoвaн зa нoвый мoщный вирус с помощью Microsoft слово. Об этом сообщил Департамент НБУ своим сотрудникам внутренних телеграмму безопасности. Документ был доступен UBR.ua канала.
Служба безопасности банка назвал вирус “модифицированный эксплойт-Уязвимость в Microsoft слово Уязвимость cve-2015-2545”. Это не определяется антивирусной программой и, в случае принятия в систему, будут полностью доминировать на компьютер.
– Распространяет себя по электронной почте с кодом, который маскируется в Word. В то время как антивирусное программное обеспечение не один производитель, по состоянию на 10 августа 2017 года, не определен документ как документ, который содержит вредоносный код, – подчеркивается в документе НБУ.
Специалисты НБУ отмечают, что характеристики нового вируса предполагают, что усилия, чтобы запустить его готовит спланированного и масштабного. Они призвали банки и предприятия принять меры по установке соответствующего патча от производителя Microsoft.
Вирус производительность для ИТ-специалистов:
- интегрированный файл-документ Microsoft слово.ЭПС
- начать процесс FLTLDR.EXE в папке %commonprogramfiles%\Microsoft Общий\GRPHFLT\файлу epsimp32.ФЛТ при открытии файла
- попытка метод, чтобы создать соединение с адресом, 137.74.224.142:80, как напрямую, так и через прокси-сервер
- характерной особенностью запросу получить /з/сделать.РНР?имя=< 8-значный код
Кстати,
Киберполиция-это компании, которые специально контракту Петя.А
Вирус Петька.Хит компьютерные сети Украины и ряда других стран на 27 июня. По данным полиции, атака служила лишь прикрытием для сбора и кражи личных данных.