Интерфакс-Украина
23:17 22.03.2022

CERT-UA предупредила о распространении вредоносного ПО в архивах под названием "Вирус... крайне опасно!!!"

1 мин читать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA опубликовала предупреждение о распространении вредоносного программного обеспечения (ПО), связанного с попытками взлома информационных систем украинских предприятий.
"Правительственной командой реагирования на компьютерные чрезвычайные события Украины CERT-UA 17 марта 2022 года выявлено несколько ZIP-архивов, один из которых назывался "Вирус... крайне опасно!!!.zip". Каждый из архивов содержит обуфированную .NET-программу. В результате проведенного анализа обнаруженные программы классифицированы как DoubleZero - вредоносная программа-деструктор, разработанная с использованием языка программирования C#", - сообщается в телеграм-канале Государственной службы специальной связи и защиты информации (Госспецсвязи).
Активность указанного ПО отслеживается под идентификатором UAC-0088 и напрямую связана с попытками взлома ИТ-систем украинских компаний.
Для уничтожения файлов используется два способа: перезапись файлов нулевыми блоками по 4096 байт (метод FileStream.Write) или с помощью API-вызовов NtFileOpen, NtFsControlFile (код: FSCTL_SET_ZERO_DATA).
Сначала производится перезапись всех несистемных файлов на всех дисках. После этого составляется список системных файлов по маске, осуществляется их сортировка и последующая перезапись в соответствующей последовательности. В дальнейшем уничтожаются ветви реестра Windows: HKCU, HKU, HKLM, HKLM\BCD. Под конец работы программы компьютер выключается.
 

ЕЩЕ ПО ТЕМЕ:

ПОСЛЕДНЕЕ

Руководитель NSA США уволен после встречи Трампа с ультраправой активисткой - СМИ

Ракета взорвалась в воздухе, чтобы максимизировать количество жертв в Кривом Роге - Вилкул

Посол США прокомментировала последствие ракетного обстрела по Кривому Рогу

Двое раненых детей в Кривом Роге в тяжелом состоянии, медики спасают их жизни - райадминистрация

Министры иностранных дел Чехии и Литвы осудили ракетный удар по Кривому Рогу

Министр финансов США считает выгодным для Украины соглашение по ископаемым и ожидает его подписания

Ракетный удар по Кривому Рогу: количество погибших возросло до 16 - Глава ОГА

Работа над контингентом как частью гарантий безопасности ведется не только с Британией и Францией и продлится еще месяц - Зеленский

Украину избрали в четыре органа ООН - Сибига

Нидерланды планируют инвестировать 1,1 млрд евро в оборонную промышленность и усилить сотрудничество с Украиной - СМИ

РЕКЛАМА
РЕКЛАМА
РЕКЛАМА

UKR.NET- новини з усієї України

РЕКЛАМА