Новости сегодня - Новый опасный вирус атаковал пользователей браузеров Chrome и Firefox
Вредоносная программа Vega Stealer применяется в новейшей кампании, предназначенной для сбора сохраненных финансовых данных из браузеров Google Chrome и Firefox и вполне может стать общей угрозой для бизнеса в будущем.
Как правило от Vega Stealer пострадали устройства, которые используются в офисах, магазинах и на предприятиях. Данная программа уже есть в глобальной web-сети в свободном доступе.
Вирус в первую очередь применяется для заражения устройств, которыми управляют при ведении бизнеса. Ежели говорить о схеме распространения, то она является знакомой. Попадает вредонос на компьютер при помощи фишинговых электронных заявлений. Vega Stealer считается продолжением August Stealer.
В таком письме содержится вложение под названием «brief.doc», вредные макросы в данном документе загружают пейлоад Vega Stealer.
Сам процесс осуществляется в два этапа. Вначале документ загружает обфусцированный сценарий JScript/PowerShell, который после выполнения загружает Vega Stealer с командного сервера C&C. Дальше файл качается с командного сервера C&C.






684