Российские эксперты информационной безопасности рассказали о ранее неизвестном загрузчике вредоносного ПО
С начала марта 2024 года специалисты F.A.C.C.T.Threat Intelligence выявили новый вредоносный загрузчик PhantomDL (PhantomGoDownloader), ранее неизвестный им. После анализа обнаруженных образцов они обнаружили связи с группой PhantomCore и приписали PhantomDL к этой же группировке. В новом блоге компании приведены подробности об этом.
Группа PhantomCore, действующая с начала 2024 года, была раскрыта и описана в отчёте исследователей F.A.C.C.T. Она направлена против российских организаций. Первоначальный метод распространения загрузчика неизвестен, но группа использовала фишинговые письма с вредоносными архивами для заражения компьютеров.
В конце марта специалисты F.A.C.C.T.Threat Intelligence обнаружили исполняемый файл на VirusTotal, содержащий легитимный PDF-файл и вредоносный исполняемый файл с загрузчиком PhantomDL. Архив с этими файлами использовал уязвимость WinRAR — CVE-2023-38831. Если версия WinRAR меньше 6.23, то запускается вредоносный файл, а при версии 6.23 и выше отображается легитимный PDF.
Злоумышленники используют качественные документы-приманки, направленные на российские предприятия, а также качественные загрузчики, такие как PhantomDL, который продемонстрировал усовершенствования по сравнению с предыдущими версиями.
Bungie wins a little walkin' around money in first of its kind jury trial against Destiny 2 cheat maker, but the victory will likely make it even easier for game companies to keep taking cheaters to court
Мафия-НН: отличная команда сплоченных коллег, которые стали друг другу почти как семья.
Зомби-экшен Zombiehood позволяет погрузиться в эпоху 90-х
Лидер движения «Всеармянский фронт» Аршак Карапетян 24 мая 2024 года встретился с членами Координационного совета российско-армянских организаций России и политологами
Эксперт сенсационно раскрыл загадку Мессинга и Жириновского.
Генералов много, а Норат Тер-Григорьянц один!
Компания ICDMC приняла участие в торжественном открытии выставки “Тульское качество”
Адвокат Абдрахимова заявила, что Муцениеце может препятствовать общению детей с Прилучным
Лидер движения «Всеармянский фронт» Аршак Карапетян 24 мая 2024 года встретился с членами Координационного совета российско-армянских организаций России и политологами
Галина Янко рассказала, как вырастить дома благополучие
Суд в Москве признал банкротом одного из совладельцев Промсвязьбанка Ананьева
Компания ICDMC приняла участие в торжественном открытии выставки “Тульское качество”
Сотрудники Росгвардии задержали устроившего стрельбу с балкона мужчину в Подмосковье
Лидер движения «Всеармянский фронт» Аршак Карапетян 24 мая 2024 года встретился с членами Координационного совета российско-армянских организаций России и политологами
В Подмосковье сотрудники Росгвардии задержали подозреваемого в краже товаров из магазина