Хакеры Deputy Dog разослали вредоносные письма-спойлеры «Игры престолов»

image

Теги: Игра престолов, троян, рассылка

Злоумышленники заманивали любопытных фанатов с целью распространения вредоносного ПО.

Исследователи безопасности обнаружили рассылку вредоносных писем, в которых использовались спойлеры и видеоклипы 7 эпизода «Игры престолов». Злоумышленники заманивали любопытных фанатов с целью распространения вредоносного ПО.

10 августа исследователи, специализирующейся на безопасности электронной почты из компании Proofpoint, впервые обнаружили вредоносные письма с темой «Хочешь увидеть «Игру престолов» заранее?» ("Wanna see the Game of Thrones in advance?").

В электронных письмах содержались общие сведения о предстоящих эпизодах, а также прикрепленный документ Microsoft Word под названием "game of thrones preview.docx". После открытия документа выполнялся вредоносный скрипт PowerShell, приводящий к установке трояна удаленного доступа «9002» (RAT).

По мнению исследователей, данный тип атак ранее использовался группой китайских хакеров Deputy Dog, которую подозревают в связях с правительством Китая. Возможно, за новой атакой стоят те же люди.

С подробностями исследования можно ознакомиться здесь.

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.