Кража государственных документов в области экономики
06.07.2016, 11:18
Массовый характер приобрела кража документов у государственных и общественных организаций, работающих в области экономического развития в Центральной и Восточной Европе.
По информации специалистов в области кибервойны, вредоносные файлы распространяются в приложениях к спам-письмам. Злоумышленники маскируют их под текстовые документы и приложения Microsoft.
После того как пользователь открывает файл, загрузчик SBDH связывается с командным сервером своих «владельцев» и устанавливает на компьютер бэкдор и шпионское ПО. Таким образом исполнители атаки получают удаленный контроль над компьютером и инструменты для кражи данных.
Некоторые модификации SBDH запускаются каждый раз, когда на компьютере жертвы открывается или редактируется документ Word. SBDH позволяет злоумышленникам задавать критерии данных, которые будут отправляться на командный сервер. Например, авторы атаки могут «приказать» шпионскому ПО найти документы определенного формата, от определенных дат или файлы указанного размера.
SBDH нужен интернет для связи с командным сервером. Сначала она пытается передавать данные по протоколу HTTP, после неудачной попытки переключается на SMTP. Если и это не удается, она «пишет» и рассылает письма с помощью Microsoft Outlook Express.
Если командный сервер недоступен, бэкдор использует «решение для резервного копирования». Он обращается к заранее заданной ссылке в открытом доступе, где будет указан путь к альтернативному серверу.
Эксперты напоминают, что даже сложное вредоносное ПО, такое как как SBDH или Buhtrap, распространяется примитивным способом – в виде спама по электронной почте…