Кіберполіція повідомила, що атакували українців через програму M.E.doc

Департамент кіберполіції Національної поліції України близкьо 21:30 оприлюднив інформацію щодо програмного забезпечення через яке відбулася хакерська атака.

На даний момент достовірно відомо, що вірусна атака на українські компанії виникла через програму «M.E.doc.» (програмне забезпечення для звітності та документообігу)



Це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до серверу: «upd.me-doc.com.ua» (92.60.184.55) за допомогою User Agent «medoc1001189».

Оновлення має хеш: dba9b41462c835a4c52f705e88ea0671f4c72761893ffad79b8348f57e84ba54.

Більшість легітимниг «пінгів» (звернень до серверу) дорівнює приблизно 300 байт.

Цього ранку, о 10.30, програму M.E.doc. було оновлено. Воно складало приблизно 333кб, та після його завантаження відбувались наступні дії:

- створено файл: rundll32.exe;
- звернення до локальних IP-адрес на порт 139 TCP та порт 445 TCP;
-створення файлу: perfc.bat;
- запуск cmd.exe з наступною командою: /c schtasks /RU «SYSTEM» /Create /SC once /TN «» /TR «C:\Windows\system32\shutdown.exe /r /f» /ST 14:35”;
- створення файлу: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) та його подальший запуск;
- створення файлу: dllhost.dat;

varta1.com.ua: Новини

Коментарі

Читайте також

Найкоментованіше

  1. У Раді пропонують "ускладнити життя" ухилянтам
  2. У The Telegraph вважають, що Трамп може вийти з мирного процесу
  3. У Львові чоловік вбив військослужбовця ТЦК
  4. Зеленський дав обнадійливу заяву щодо закінчення війни
  5. До Львова прибули ще два трамваї Schindler зі Швейцарії

Найчитаніше

  1. Сімейний "бізнес": На Волині батько з двома синами незаконно вирощували та обробляли тютюн на 11 млн грн
  2. Поліція повідомила деталі вбивства військового ТЦК у Львові
  3. На Львівщині затримано голову сільської ради зі спільником
  4. Смертельна ДТП під Городком: Водій BMW X5 під час обгону спричинив масову аварію, загинув 33-річний чоловік
  5. У Львові чоловік вбив військослужбовця ТЦК