Trojanac sa Tibeta: PowerPoint noćna mora

Ciljani napadi, usmereni na one koji podržavaju tibetanske separatističke grupe, na žrtve su delovali uz pomoć ExileRat trojanca koji se našao u PowerPoint dokumentu koji je bio deo malicioznih mejlova. Jednom instaliran na neki uređaj, Rat je omogućavao preuzimanje kontrole na daljinu, te prikupljanje i preuzimanje poverljivih informacija.

Napad je bio usmeren na kontakte sa mejling liste Centralne administracije Tibeta – organizacije koja podržava vladu u izgnanstvu, te kompromitovanu listu koristi za komunikaciju sa onima koji podržavaju tibetanski separatizam. Napad je počeo tako što je svim kontaktima prosleđen mejl koji je izgledao kao da dolazi od centralne administracije, a sa naslovom “Tibet-was-never-a-part-of-China” i PowerPoint prezentacijom koja (netačno, prim. ur.) ilustruje kako Tibet nikada nije bio deo Kine. Prezentacija je skoro ista kao i ona koja postoji na web-sajtu Centralne administracije, samo što je modifikovana tako da eksploatiše bezbednosne propuste na pogođenim uređajima.

Nakon pokretanja maliciozni program je prikupljao informacije o pogođenim računarima, te ih slao na Command & Control server napadača. Pored toga program je po komandi mogao da preuzima fajlove žrtava, a za sada nije poznato do kojih su osetljivih informacija napadači došli.

Pročitajte i:  Whatsapp Gold: Virus kao lažno ažuriranje

Izvor: Bleeping Computer

Facebook komentari:

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.