Заражение осуществляется с помощью рассылки почтовых сообщений с вложенным файлом, выглядящим как документ Microsoft Office Word – на деле, кликнув по нему, пользователь скачивает шпионскую программу со взломанного злоумышленниками сервера, который они используют для распространения вредоносных программ. Киберпреступники контролируют действия своих жертв с помощью кейлоггера HawkEye – коммерческой утилиты для слежки авторства группы HawkEyeProducts, а также конфигурационного модуля, содержащего ряд инструментов удаленного управления.
«Мы наблюдаем множество кибершпионских кампаний, нацеленных на корпорации, государственные службы и другие заметные организации. При этом Grabit наглядно демонстрирует, что охота идет не только за крупной добычей – в цифровом мире любое предприятие может быть интересно той или иной киберпреступной группировке. КампанияGrabit все еще активна, поэтому владельцам бизнеса крайне важно проверить компьютеры своей сети на наличие его следов. Используемый в Grabit кейлоггер накопил тысячи реквизитов доступа из сотен зараженных систем – угрозой такого уровня нельзя пренебрегать», – говорит Идо Наор, антивирусный эксперт «Лаборатории Касперского».
Иллюстрацией масштаба кибероперации Grabit служит собранная «Лабораторией Касперского» статистика: всего на одном управляющем сервере злоумышленников было обнаружено 2997 паролей, 1053 электронных письма, 3023 имен пользователей от 4928 различных серверов (внутренних и внешних), включая учетные записи Outlook,Facebook, Skype, Google Mail, Pinterest, Yahoo, LinkedIn и Twitter, а также ряда банковских счетов.
Стоящие за Grabit злоумышленники непоследовательны: не прилагая особых усилий для сокрытия своей активности (некоторые образцы использовали одинаковый хостинг-сервер и даже одинаковые учетные записи для доступа к нему, подрывая собственную безопасность), они, тем не менее, используют сложные приемы, чтобы скрыть свой код от аналитиков. Это наводит на мысль о том, что за операцией стоят специалисты разного уровня – кто-то из них явно больше беспокоится об анонимности, чем остальные. Эксперты «Лаборатории Касперского» полагают, что кто бы ни отвечал за разработку вредоносного кода, он не был написан с нуля.
Для защиты от Grabit рекомендуются следующее следующие меры:
- Следует проверить путь C:\Users\<PC-NAME>\AppData\Roaming\Microsoft, и если в этом каталоге найдутся исполняемые файлы, компьютер может быть заражен.
- Системная конфигурация Windows не должна содержать упоминание grabit1.exe в таблице загружаемых при старте системы приложений. Запустите утилиту msconfig, и убедитесь, что в отображаемых записях отсутствует grabit1.exe.
- Не открывайте вложения и ссылки, которые получаете от неизвестных контактов. Также не стоит перенаправлять их кому-то еще – таким образом вредоносная программа распространяется по корпоративной сети. Лучше попросить помощи IT-администратора.
- Используйте самые современные защитные решения.
Все продукты «Лаборатории Касперского» выявляют любые известные на данный момент образцы Grabit и защищают пользователей от этой угрозы.
Кубиз.ру: разберем на кубики
Пожалуйста, поблагодарите автора статьи - нажмите на любой рекламный блок на сайте.
РЕКЛАМА НА САЙТЕ DOPROSS.RU
Dopross.ru в Telegram
Dopross.ru в Дзен
Dopross.ru в YouTube
Теги: Общество ,Интернет ,Технологии ,Телеком,Эксперты 30.05.2015
Другие материалы по теме «Интересное»
Богатейшие россияне в 2026 году стали богаче на 22 млрд долларов
Совокупное состояние 20 богатейших предпринимателей России за первые пять месяцев 2026 года увеличилось на 21,857 млрд долларов и к 1 июня достигло 320,8 млрд долларов. Такие данные приводит РИА Новости на основе расчетов Bloomberg Billionaires Index (BBI). Мировой фондовый рынок продолжает расти на волне интереса к искусственному интеллекту, а капитал российских миллиардеров следует общему тренду.
В Госдуме предложили маркировать не ИИ-контент, а «человеческий»
Зампред комитета Госдумы по информационной политике Антон Горелкин выступил с инициативой, которая меняет привычную логику борьбы с дипфейками. Он предложил маркировать в интернете не тот контент, который создан с помощью нейросетей, а наоборот — материалы, полностью сделанные человеком без использования генеративных алгоритмов.
Секрет фараонов: правда ли, что пирамиды построила неизвестная сверхцивилизация
Египтолог Антонио Амбросио из Автономного университета Барселоны выдвинул теорию, способную перевернуть всю мировую историю. По его мнению, великие пирамиды Гизы были построены не древними египтянами, а гораздо более древней высокоразвитой цивилизацией, существовавшей тысячи лет до появления первых фараонов. Ученый утверждает, что возраст этих трёх величественных сооружений может достигать 12 тысяч лет, тогда как официальная наука датирует их примерно 4,6 тысячи лет назад.
Города будущего: куда исчезнут рабочие районы и кто займёт их место
Кажется, мы стоим на пороге самой масштабной трансформации городов за последние сто лет. Миллионные мегаполисы, которые строились для другой экономики, начинают стремительно меняться. Промышленные зоны пустеют, офисные центры теряют арендаторов, а торговые комплексы закрываются один за другим. Но это не конец. Это начало новой эры — и для кого-то она станет катастрофой, а для кого-то — золотым веком.
Dorian Ross и Dora Ross: голоса, не знающие границ
В проекте «Другая весна» поют не просто исполнители. Dorian Ross, Esq. и Dora Ross — это существа, чья природа соткана из звука. Они не используют слова для бытовых разговоров: их мысли и эмоции облекаются в мелодии, их диалоги — это дуэты, а общение с миром происходит через пение. Они не просто исполняют музыку — они живут внутри нее, дышат ритмом и мыслят гармониями.
