(495) 725 27 25 Online:Email: info@dfacto.ru
https://dfacto.ru/

Непростые решения в простом взаимодействии
Курсы валют
  • USD 29.03.24 92,2628
  • EURO 29.03.24 99,7057

Пресс-центр

05.09.2015 11:38

Из Латинской Америки в Россию приехал новый шифратор


Антивирусная компания ESET предупредила о новом векторе распространения шифраторов – с помощью программ с расширением PIF. Угроза ориентирована на русскоязычных пользователей, при этом злоумышленники используют инфраструктуру в странах Латинской Америки.

PIF-файлы (Program Information File) содержат техническую информацию о настройке приложений MS-DOS в среде Windows (свойства окна, объем доступной памяти, приоритетность процесса и пр.) Данный формат был популярен в ранних версиях операционных систем Microsoft.

В прошлом файлы данного формата уже использовались злоумышленниками для кибератак. Причина в том, что PIF-файлы могут содержать скрипты исполняемых файлов (ЕХЕ, СОМ, ВАТ), которые будут автоматически выполнять вредоносные действия при запуске.

Специалисты обнаружили новые образцы рассылки с вложенным PIF-файлом, замаскированным под документ Word. После его запуска программа обращается к удаленному серверу и устанавливает на ПК жертвы другое вредоносное ПО, которое, в свою очередь, выполняет шифрование файлов и выводит на экран требования на русском языке.

НАШИ СТАТУСЫ
HPAquariusCiscoEpsonFujitsuDellLenovo