Интерфакс-Украина
23:17 22.03.2022

CERT-UA предупредила о распространении вредоносного ПО в архивах под названием "Вирус... крайне опасно!!!"

1 мин читать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA опубликовала предупреждение о распространении вредоносного программного обеспечения (ПО), связанного с попытками взлома информационных систем украинских предприятий.
"Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA 17 марта 2022 года выявлено несколько ZIP-архивов, один из которых назывался "Вирус... крайне опасно!!!.zip". Каждый из архивов содержит обуфированную .NET-программу. В результате проведенного анализа обнаруженные программы классифицированы как DoubleZero - вредоносная программа-деструктор, разработанная с использованием языка программирования C#", - сообщается в телеграм-канале Государственной службы специальной связи и защиты информации (Госспецсвязи).
Активность указанного ПО отслеживается под идентификатором UAC-0088 и напрямую связана с попытками взлома ИТ-систем украинских компаний.
Для уничтожения файлов используется два способа: перезапись файлов нулевыми блоками по 4096 байт (метод FileStream.Write) или с помощью API-вызовов NtFileOpen, NtFsControlFile (код: FSCTL_SET_ZERO_DATA).
Сначала производится перезапись всех несистемных файлов на всех дисках. После этого составляется список системных файлов по маске, осуществляется их сортировка и последующая перезапись в соответствующей последовательности. В дальнейшем уничтожаются ветви реестра Windows: HKCU, HKU, HKLM, HKLM\BCD. Под конец работы программы компьютер выключается.
 

ЕЩЕ ПО ТЕМЕ:

ПОСЛЕДНЕЕ

Зеленский: Нам надо работать над общей системой ПВО и создать действенный воздушный щит над Европой

Рютте в связи с инцидентом в Польше: Союзники решительно настроены защищать каждый сантиметр территории Альянса и готовы усилить поддержку Украины

В Краматорске в результате обстрелов 6 раненых, в том числе двое подростков - ОВА

Львов подписал с концерном "Электрон" соглашение на поставку 48 автобусов за кредит ЕИБ

В Госэтнополитики считают, что Украина должна перейти к модели государственно-церковного партнерства

Убийство двух учеников в Шаргороде Винницкой области: Полиция объявила подозрение бывшему учителю

Мерц после обсуждения в НАТО действий РФ против Польши: НАТО есть и остается готовой к обороне

Оккупанты весь день атаковали Никопольщину, били дронами и артиллерией, есть пострадавшая

Зеленский и фон дер Ляйен обсудили вопросы санкций против РФ

Конгресс США готов принять новые санкции против РФ - сенатор Грэм

РЕКЛАМА
РЕКЛАМА

UKR.NET- новини з усієї України

РЕКЛАМА