С един ваш клик в Excel хакерите разполагат с данните ви

FortiGuard Labs, изследователско подразделение на Fortinet наскоро откри нова фишинг кампания, която разпространява зловреден софтуер чрез документ Excel, прикачен към имейл. Анализът разкри, че този документ доставя нова версия на Snake Keylogger – опасен софтуер за кражба на данни.

Snake Keylogger, известен също като „404 Keylogger“ или „KrakenKeylogger“ е инструмент, продаван в хакерските форуми по абонаментен модел.

Този софтуер, написан на .NET има много възможности за събиране на чувствителна информация, включително идентификационни данни от уеб браузъри и други популярни програми, съдържание на клипборда и основна системна информация. Snake Keylogger може също така да записва натискания на клавиши и да прави снимки на екрана.

Фишинг атаката започва с имейл, който има за цел да подмами получателя да отвори прикачен Excel файл, наречен „swift copy.xls“. Имейлът твърди, че в сметката на потребителя са постъпили средства, като го подканва да отвори файла, за да провери данните. FortiGuard вече разпознава този имейл като заплаха и го маркира като „вирус“.

Отварянето на Excel файла активира зловредния код, който изтегля и стартира новата версия на Snake Keylogger. Хакерите използват уязвимостта CVE-2017-0199, за да изтеглят зловредния файл чрез скрита връзка в документа.

След като бъде успешно стартиран на компютъра на жертвата, Snake Keylogger осигурява своята скритост и устойчивост, като използва сложни техники за криптиране и прикриване. Софтуерът е вграден в системните процеси и остава неоткриваем за антивирусните решения. Основните функции на Snake Keylogger включват събиране на системни данни, кражба на идентификационни данни от различни приложения и изпращане на тези данни на нападателя чрез електронна поща.

За да защитите устройствата и мрежите си от подобни атаки, Fortinet препоръчва редовни актуализации на софтуера за сигурност и обучение по киберсигурност.