08:20

Вредоносное ПО скрывается в снимках далеких галактик

Заражение начинается с фишингового письма с вложенным вредоносным документом "Geos-Rates.docx", который загружает файл, содержащий обфусцированный VBS-макрос, который автоматически запускается, если макросы включены в пакете Office. Затем код загружает JPG-изображение ("OxB36F8GEEC634.jpg") с удаленного ресурса ("xmlschemeformat[.]com"), декодирует его в исполняемый файл ("msdllupdate.exe") с помощью certutil.exe и запускает его.

• 09:14 Участница финансовой пирамиды Finiko Лилия Нуриева приговорена к трем годам тюрьмы
• 06:20 Суд утвердил план погашения обязательств криптокредитора Genesis на $3 млрд
• 04:03 В Госдуме предложили изменить подход к регулированию майнинга
• 01:06 Биткоин-фермам перекрывают кислород — подробности из Венесуэлы