23:17 22.03.2022

CERT-UA предупредила о распространении вредоносного ПО в архивах под названием "Вирус... крайне опасно!!!"

1 мин читать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA опубликовала предупреждение о распространении вредоносного программного обеспечения (ПО), связанного с попытками взлома информационных систем украинских предприятий.
"Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA 17 марта 2022 года выявлено несколько ZIP-архивов, один из которых назывался "Вирус... крайне опасно!!!.zip". Каждый из архивов содержит обуфированную .NET-программу. В результате проведенного анализа обнаруженные программы классифицированы как DoubleZero - вредоносная программа-деструктор, разработанная с использованием языка программирования C#", - сообщается в телеграм-канале Государственной службы специальной связи и защиты информации (Госспецсвязи).
Активность указанного ПО отслеживается под идентификатором UAC-0088 и напрямую связана с попытками взлома ИТ-систем украинских компаний.
Для уничтожения файлов используется два способа: перезапись файлов нулевыми блоками по 4096 байт (метод FileStream.Write) или с помощью API-вызовов NtFileOpen, NtFsControlFile (код: FSCTL_SET_ZERO_DATA).
Сначала производится перезапись всех несистемных файлов на всех дисках. После этого составляется список системных файлов по маске, осуществляется их сортировка и последующая перезапись в соответствующей последовательности. В дальнейшем уничтожаются ветви реестра Windows: HKCU, HKU, HKLM, HKLM\BCD. Под конец работы программы компьютер выключается.
 

ЕЩЕ ПО ТЕМЕ:

РЕКЛАМА

ПОСЛЕДНЕЕ

Положения закона "О медиа" об увеличении присутствия украинского языка на телевидении вступают в силу 17 июля – языковой омбудсмен

Военные РФ обстреляли электроэнергетический и газовый объекты в двух областях – Минэнерго

В Румынии автобус с 57 украинцами попал в ДТП, 15 человек пострадали – СМИ

Оккупанты обстреляли за сутки 13 приграничных сел в Черниговской и Сумской областях, о жертвах не сообщается – ОК "Север"

Нарушители языкового законодательства на бизнес-мероприятии в Одессе будут наказаны – языковой омбудсмен

Положение языкового закона о языке местных печатных медиа вступает в силу с 16 июля 2024 года – языковой омбудсмен

Оккупанты 4 раза обстреляли города и села Донецкой области за сутки, ранены 10 мирных жителей – обладминистрация

17 июня: Какой сегодня праздник, все об этом дне

В НАТО обсуждают расширение ядерного арсенала в связи с растущей угрозой со стороны России и КНР

В Германии наблюдается устойчивый рост нелегальной миграции по "белорусскому маршруту"

РЕКЛАМА
РЕКЛАМА
РЕКЛАМА
РЕКЛАМА

UKR.NET- новости со всей Украины

РЕКЛАМА