Интерфакс-Украина
23:17 22.03.2022

CERT-UA предупредила о распространении вредоносного ПО в архивах под названием "Вирус... крайне опасно!!!"

1 мин читать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA опубликовала предупреждение о распространении вредоносного программного обеспечения (ПО), связанного с попытками взлома информационных систем украинских предприятий.
"Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA 17 марта 2022 года выявлено несколько ZIP-архивов, один из которых назывался "Вирус... крайне опасно!!!.zip". Каждый из архивов содержит обуфированную .NET-программу. В результате проведенного анализа обнаруженные программы классифицированы как DoubleZero - вредоносная программа-деструктор, разработанная с использованием языка программирования C#", - сообщается в телеграм-канале Государственной службы специальной связи и защиты информации (Госспецсвязи).
Активность указанного ПО отслеживается под идентификатором UAC-0088 и напрямую связана с попытками взлома ИТ-систем украинских компаний.
Для уничтожения файлов используется два способа: перезапись файлов нулевыми блоками по 4096 байт (метод FileStream.Write) или с помощью API-вызовов NtFileOpen, NtFsControlFile (код: FSCTL_SET_ZERO_DATA).
Сначала производится перезапись всех несистемных файлов на всех дисках. После этого составляется список системных файлов по маске, осуществляется их сортировка и последующая перезапись в соответствующей последовательности. В дальнейшем уничтожаются ветви реестра Windows: HKCU, HKU, HKLM, HKLM\BCD. Под конец работы программы компьютер выключается.
 

ЕЩЕ ПО ТЕМЕ:

ПОСЛЕДНЕЕ

В Соломенском районе столицы упал и взорвался беспилотник - мэр

В Киеве работает ПВО, продолжается атака ударных БПЛА

Госдепартамент США одобрил возможную продажу Польше ракет Javelin на $780 млн

Трамп: Давление Европы на Китай могло бы повлиять на войну в Украине

Трамп заявил, что не может комментировать падение российских беспилотников в Польше

Трамп: Урегулирование войны Россия-Украина для меня самое сложное, отношения Путина и Зеленского ужасны

Резолюция МАГАТЭ о немедленной деоккупации ЗАЭС является шагом к восстановлению ядерной безопасности - Минэнерго

МИД Украины приветствует принятие резолюции МАГАТЭ по ядерной безопасности на ЗАЭС

В Латвии на пляже был обнаружен обломок российского дрона "Гербер"

Количество пострадавших в результате вражеской атаки на Воздвижевку в Запорожской области возросло до четырех

РЕКЛАМА
РЕКЛАМА

UKR.NET- новини з усієї України

РЕКЛАМА