Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
December 2023
Po Ut St Št Pi So Ne
    123
45678910
11121314151617
18192021222324
25262728293031


Vyhlásenie o prístupnosti

Šírenie škodlivého kódu

16.01.2019, 10:17


Od decembra 2018 sa šíri nová verzia ransomvéru Djvu, ktorá namiesto prípony ".djvu" využíva príponu".tro". Škodlivý kód pokým šifruje súbory na disku, tak zobrazuje okno o falošnej inštalácií aktualizácie pre OS Windows.

Škodlivý dokument aplikácie MS Word s názvom "eml_-_PO20180921.doc" využíva VBA skript na šírenie NanoCore RAT škodlivého kódu v jazyku .Net.


Tagy:Správa,Report
Kľúčové slová: ransomvér, Djvu, .Net, NanoCore RAT
Zdroje: https://www.bleepingcomputer.com/news/security/djvu-ransomware-spreading-new-tro-variant-through-cracks-and-adware-bundles/, https://www.fortinet.com/blog/threat-research/-net-rat-malware-being-spread-by-ms-word-documents.html

Skočiť na menu