Napadač koristi nazive datoteka koji ukazuju na poslovna i finansijska dokumenta, a koje šalju kontakti žrtve čiji su nalozi prethodno kompromitovani.
Preuzimanjem i pokretanjem ovih zlonamjernih priloga, primalac pokreće lanac infekcije koji dovodi do instalacije legitimnog softvera “ManageEngine Endpoint Central”, koji IT administratori inače koriste za upravljanje sistemima sa centralizovane kontrolne table, prenosi B92.
Kaspersky izveštava da napadi počinju porukama poslatim sa kompromitovanih naloga, koje ne sadrže ništa osim visoko zamršene VBS datoteke, piše B92.
Ovim datotekama se daju nazivi zbog kojih izgledaju kao finansijski izvještaji, računi, obavještenja o računima i slična dokumenta koja bi vjerovatno privukla pažnju mete i navela je da otvori datoteku.
Nazivi datoteka su takođe lokalizovani na više jezika, što dodatno potvrđuje globalni domet ove kampanje.
Softver se neprimjetno instalira u pozadini i podešen je da se poveže sa upravljačkim serverima pod kontrolom napadača, pružajući im pristup za udaljenu administraciju na računaru žrtve.
Korisnicima WhatsApp-a se savjetuje da sa oprezom postupaju sa datotekama koje im šalju kontakti, čak i oni od povjerenja, i da ih uvijek provjere putem nekog drugog kanala komunikacije.
Preporučeno
Sve preuzete datoteke bi trebalo skenirati ažuriranim antivirusnim softverom prije njihovog pokretanja.
Video