سوء استفاده هرزنامه ها از برندهای معروف خدماتی همانند پست DHL :

اخیرا تبهکاران سایبری برای آلوده کردن سیستم ها توسط هرزنامه ها به پسوند .SCR فشرده شده با فرمت ACE روی آورده اند که پسوند فایل های ScreenSaver ویندوز است. آنها برای ارسال این فایل های از ایمیل های شبیه سرویس هایی مشهوری همانند پست DHL استفاده میکنند. براي اطلاعات بيشتر  بر روي ادامه خبر كليك نمائيد.

اخیرا تبهکاران سایبری برای آلوده کردن سیستم ها توسط هرزنامه ها به پسوند .SCR فشرده شده با فرمت ACE روی آورده اند که پسوند فایل های ScreenSaver ویندوز است. جدیدترین نمونه آنها تزریق کننده ای از نوع Injector.DQHH است که تحت عنوان صورتحساب پست DHL برای کاربران ارسال میشود.

این بدافزار جدید توسط آنتی ویروس های ESET با عنوان Win32/Injector.DQHH شناسائی شده است اما هنوز توسط سایر آنتی ویروس های جهان ناشناخته است که البته نمونه این بدافزار برای لابراتوآرهای دیگر نیز ارسال شده است. لذا مدیران شبکه سایر آنتی ویروس ها بهتر است اجرای این نوع فایل ها را محدود نمائید.

گزارش اسکن توسط 10 آنتی ویروس مطرح جهان:
https://goo.gl/st6spQ

به زودی نیز سیاست های جلوگیری از اجرای SCR در تکنولوژی های چند لایه ضد باج افزاری ESET نگارش 3 اضافه خواهد شد.


لینک این خبر در کانال تلگرام مدیران شبکه مشترک کامیران :
https://t.me/kamiranchannel/106

با تشكر
لابراتوآر ویروس شناسی شرکت مهندسی کامیران
__________________________________________

مرتبط با موضوع :

 باج افزارهای قاتل ESXi

 آسیب پذیری روز صفر CVE-2021-40444

 آنالیز فنی حمله راه آهن و وزارت راه

 آسیب پذیری روز صفر حیاتی PrintNightmare

 کشف 4 آسیب پذیری در اکسچنج

 تشخیص نوع باج افزار

 گسترش باج افزار ها

 بازگشت دوباره باج افزار CryptoWall 3.0

 ویروس Narilam

 شناسائی ویروس sysrasc برای اولین بار در ایران