Vylepšený škodlivý kód Smoke Loader
05.07.2018, 13:13
Výskumníci spoločnosti Cisco Talos poukazujú na vylepšenú formu škodlivého kódu Smoke Loader, ktorý sa šíri prostredníctvom spamových kampaní a využíva sa na distribúciu iných škodlivých programov. V roku 2018 bol distribuovaný ako oprava pre zraniteľnosti Meltdown a Specter a aj ako dokument Microsoft Word v podvrhnutých emailoch. Smoke Loader inštaluje bankového trojana TrickBot, ktorý je určený na krádež hesiel a iných dôverných informácií. Smoke Loader taktiež využíva inovačnú techniku tzv. injekčnú techniku PROPagete, ktorá využíva funkciu SetWindowsSubclass. Škodlivý kód Smoke Loader dokáže extrahovať údaje z aplikácií Firefox, Internet Explorer, Chrome, Opera, QQ Browser, Outlook a Thunderbird a taktiež môže infikovať aj TeamViewer.
| Tagy: | Správa,Report |
|---|
| Kľúčové slová: | Cisco Talos, Smoke Loader, TrickBot, SetWindowsSubclass |
|---|
| Zdroje: | https://www.zdnet.com/article/this-password-stealing-malware-just-added-a-new-way-to-infect-your-pc/ |
|---|
Skočiť na menu
