Хакеры атаковали криптоинвесторов с помощью Microsoft Office
Хакеры атаковали криптоинвесторов через зараженные расширения Microsoft Office
Хакер, freepik.com is licensed under public domain
Злоумышленники распространяют вредоносное программное обеспечение и встроенные майнеры для кражи криптовалюты через фальшивые расширения пакета Microsoft Office, согласно информации, предоставленной экспертами компании "Лаборатория Касперского".
Хакеры используют популярный ресурс для хостинга программного обеспечения SourceForge. На этом сайте они разместили проект под названием officepackage, который предлагает дополнения к офисным приложениям, легально скопированным с GitHub.
Однако при переходе по ссылке пользователю появляется широкий выбор приложений Microsoft Office с возможностью их загрузки.
Если жертва открывает модифицированный файл-инсталлятор, она запускает процессы, которые обходят защитные механизмы и устанавливают связь с сервером злоумышленников. В результате на устройство жертвы внедряются майнер и ClipBanker — вредоносное ПО, которое заменяет адреса криптокошельков в буфере обмена, позволяя хакерам похищать активы во время транзакций.
Специалисты оценивают, что эта хакерская кампания в первую очередь нацелена на русскоязычное население. Жертвами уже стали не менее 4604 пользователей, 90% из которых находятся в России.
После того как многие сервисы Microsoft прекратили работу на территории страны, официальные продукты офисного пакета оказались недоступны, что вызвало рост интереса к альтернативным источникам загрузки. Множество пользователей начали обращаться к таким сайтам, как SourceForge, которые выглядят более надежными с точки зрения безопасности. Злоумышленники этим активно пользуются, предупреждают в "Лаборатории Касперского".
"Мы настоятельно рекомендуем не скачивать программное обеспечение с непроверенных источников. Если по каким-либо причинам доступ к официальному сайту отсутствует, следует помнить, что попытки найти обходные пути всегда сопряжены с повышенными рисками для безопасности", — подытожили эксперты.
Напомним, что в марте специалисты Threat Fabric обнаружили троянский вирус, нацеленный на банковские приложения и криптокошельки на устройстве Android.
Госдума предлагает мораторий на всероссийские проверочные работы в школах
Вице-спикер Государственной думы России Борис Чернышов выступил с инициативой наложить мораторий на проведение всероссийских проверочных работ (ВПР) в школах.
Дифференцированная оплата капитального ремонта: новое слово в ЖКХ
В последние дни активно обсуждается инициатива Министерства строительства и жилищно-коммунального хозяйства (Минстрой) о введении дифференцированной оплаты капитального ремонта многоквартирных домов.
Американский доллар ослаб до минимального уровня за три года
Американский доллар продолжает снижаться, индекс валюты достиг самого низкого уровня за последние три года.
Финансист Тимошенко: рубль стабилен, но риски остаются
Директор департамента операций на финансовых рынках Банка Русский Стандарт Максим Тимошенко рассказал в интервью для «Газеты.Ru», что на этой неделе курс доллара будет колебаться в пределах 83-86 рублей, а евро — в районе 95-98 рублей.