Компьютеры атакуют вирусы, притворяющиеся принтерами

Компьютеры атакуют вирусы, притворяющиеся принтерами

Новые способы обмана, которые побуждают пользователей к открытию вредоносных приложений в электронной почте, обнаружены исследователями антивирусной компании Symantec.

Хакеры рассылают мейлы, которые якобы пришли от офисных принтеров, многие из которых сейчас способны отправлять отсканированные документы по электронной почте.

- Это новая тактика, которой мы раньше не сталкивались, - говорит Пол Вуд, старший аналитик отдела разведки Symantec.cloud.

Потоки писем с вредоносными приложениями резко увеличились с конца августа. Все подобные мейлы неизменно содержат один из видов загрузчиков, которые используются для загрузки других вредоносных программ или кражи документов из компьютера.

Symantec опубликовал примеры таких недавно полученных писем в последнем отчете, выпущенном во вторник, 27 сентября.

На первый взгляд сообщение с темой "Fwd: отсканировано HP Officejet" выглядят очень убедительно. Далее читаем - "Прикрепленный документ был отсканирован и выслан вам с помощью Hewlett-Packard HP Officejet 05701J" и затем - "Отправитель Мортон".

Вуд заявил, что это объединяет всех злоумышленников: они придумывают имя отправителя и создают впечатление, что письмо пришло из такого же домена, к которому принадлежит получатель. Некоторые из сообщений, перехваченных Symantec, на первый взгляд кажутся внутренней электронной почтой компании. Это значительно повышает вероятность того, что человек, получивший письмо, откроет приложение. Оно представляет собой файл .Zip, что уже является удивительным.

- Очень маловероятно, что большинство принтеров, имеющих разрешение рассылать электронную почту, действительно могут отправить файл .Zip; обычно такие принтеры посылают графические файлы, - сказал Вуд.

- Хотя Windows способен открывать файлы .Zip, очевидно, что мошенники пытаются скрыть это расширение от тех, кто пользуется альтернативными инструментами, чтобы разархивировать содержимое. В некоторых инструментах архивации вредоносное приложение появляется с расширением .Doc или .Jpg. Хакеры манипулируют именами файлов, чтобы вызывать меньше подозрений, - пояснил Вуд.

Таким образом, по мнению аналитиков, можно говорить об обнаружении новых методов социальной инженерии, ориентированной на ввод пользователей в заблуждение или их открытый шантаж с целью кражи денег с банковских счетов или их персональных данных.
В сентябрьском отчете Symantec отмечается и более активное использование сравнительно новых технологий, таких как HTML 5, для создания поддельных сайтов и мобильного программного обеспечения. Также мошенники стали активнее применять такие скриптовые языки, как JavaScript, для разработки вредоносного ПО и различных мошеннических трюков.

Политика

Топ-10 цитат, топ-4 фамилии и топ-3 вывода из пресс-конференции Порошенко
Топ-10 цитат, топ-4 фамилии и топ-3 вывода из пресс-конференции Порошенко 471

Президент Петр Порошенко провел двух часовую пресс-конференцию и частично подвел итоги своего президентства.

Протесты в Тбилиси: у здания парламента появились первые палатки
Протесты в Тбилиси: у здания парламента появились первые палатки 212

Местные оппозиционеры не согласны с избранием нового главы государства.

Оппозиционная платформа назвала скандальный пост Бойко фейком 350

В политсиле объяснили, что парламентарий не имеет никакого отношения к данному аккаунту.

Происшествия

Теракт в Страсбурге: число жертв возросло до пяти
Теракт в Страсбурге: число жертв возросло до пяти 186

Медики сообщили о смерти еще одного пострадавшего.

Иранский заключенный скончался после двух месяцев голодовки
Иранский заключенный скончался после двух месяцев голодовки 207 1

Активист требовал предоставить ему адвоката и жаловался на нечеловеческие условия содержания.

Пропавшего с оружием украинского пограничника нашли мертвым
Пропавшего с оружием украинского пограничника нашли мертвым 1726

23-летний контрактник покончил с собой в нескольких километрах от службы.

Экономика

ФАКТ.ЦБТ: пассивный доход на высоких оборотах
ФАКТ.ЦБТ: пассивный доход на высоких оборотах 223

Победитель аукциона ProZorro обжалует решение Фонда гарантирования вкладов об отмене результатов торгов
Победитель аукциона ProZorro обжалует решение Фонда гарантирования вкладов об отмене результатов торгов 225

Фонд гарантирования вкладов физических лиц (ФГВФЛ) отменил результаты аукциона о продаже одного из крупнейших столичных недостроев – торгово-развлекательного центра (ТРЦ) "Республика".

Что будет с долларом к Новому году
Что будет с долларом к Новому году 1297

Аналитик прогнозирует девальвацию национальной валюты в ближайшие две недели в пределах 50 копеек.

Общество

Искусственная или настоящая: какая елка больше вредит природе
Искусственная или настоящая: какая елка больше вредит природе 200

"КП" в Украине" вместе с экологом разбиралась, какой вариант наименее опасен для окружающей среды.

Украинцы увольняются из-за маленьких зарплат и желания изменить жизнь
Украинцы увольняются из-за маленьких зарплат и желания изменить жизнь 443

Названы 5 главных причин, из-за которых мы чаще всего решаемся написать заявление об уходе.

Жительница Канады отправила кота почтой
Жительница Канады отправила кота почтой 632

Питомец сам забрался в коробку и хозяйка этого не заметила.

Светская хроника и ТВ

Настя Каменских шокировала телезрителей новым образом
Настя Каменских шокировала телезрителей новым образом [фото] 4323

Украинская певица пришла на новый выпуск вокального талант-шоу "Х-Фактор 9" в новом амплуа.

Светлана Лобода показала старшую дочь
Светлана Лобода показала старшую дочь [фото] 3797

Поклонники не преминули отметить красоту девочки.

Украинская участница  Мисс мира 2018 : Конкурсантки не верили, что у меня все натуральное
Украинская участница "Мисс мира 2018": Конкурсантки не верили, что у меня все натуральное [фото] 1736 1

Леонила Гузь побывала в гостях у "КП" и рассказала о закулисье международного конкурса красоты, который прошел 8 декабря в Китае

Спорт

Беленюк наконец-то получил квартиру, но живет по-прежнему с мамой
Беленюк наконец-то получил квартиру, но живет по-прежнему с мамой 984

Спортсмен рассказал, чем закончилась эпопея с обещанным жильем.

Артем Далакян победил Леброна и защитил звание чемпиона мира
Артем Далакян победил Леброна и защитил звание чемпиона мира [видео] 601

Украинский боксер второй раз защитил пояс чемпиона мира WBA.

МОК потребовал от российских спортсменов вернуть медали
МОК потребовал от российских спортсменов вернуть медали 1267 4

Речь идет о трех российских бобслеистах.