❗️«Одиссея» и троянцы на торрентах: эксперты Kaspersky GReAT обнаружили новую многоэтапную вредоносную кампанию MovieReaper, нацеленную на организации и пользователей
🔻Как это работает
Через скомпрометированные торренты под видом популярных фильмов распространяется вредонос. Цепочка заражения состоит из нескольких шагов, при этом вся вредоносная нагрузка исполняется прямо в памяти так, что из всех файлов лишь загрузчик попадает на диск перед выполнением — чтобы избежать обнаружения последующих этапов.
Кампания активна как минимум с середины августа и затронула пользователей в разных странах, но наибольшее число потенциальных жертв зафиксировано в России. В числе отраслей, где фиксировались попытки заражения, — ИТ, консалтинг, розничная торговля, транспорт и сельское хозяйство.
▶️Продукты «Лаборатории Касперского» обнаруживают эту угрозу как HEUR:Trojan.Win64.Agent.gen.
Подробнее про кампанию и индикаторы компрометации — в свежей статье на Securelist.
🔻Как это работает
Через скомпрометированные торренты под видом популярных фильмов распространяется вредонос. Цепочка заражения состоит из нескольких шагов, при этом вся вредоносная нагрузка исполняется прямо в памяти так, что из всех файлов лишь загрузчик попадает на диск перед выполнением — чтобы избежать обнаружения последующих этапов.
Кампания активна как минимум с середины августа и затронула пользователей в разных странах, но наибольшее число потенциальных жертв зафиксировано в России. В числе отраслей, где фиксировались попытки заражения, — ИТ, консалтинг, розничная торговля, транспорт и сельское хозяйство.
▶️Продукты «Лаборатории Касперского» обнаруживают эту угрозу как HEUR:Trojan.Win64.Agent.gen.
Подробнее про кампанию и индикаторы компрометации — в свежей статье на Securelist.