События

Autodesk A360 использовался для распространения Adwind, Remcos и Netwire

Облачный сервис Autodesk A360 был использован злоумышленниками для хранения и распространения вредоносного ПО, по аналогии с тем, как Google Диск использовался в качестве хранилища украденных данных. Подобную атаку обнаружили и описали эксперты из компании TrendMicro. Злоумышленники предпочитают облачные сервисы, поскольку так меньше вероятность срабатывания средств защиты от вредоносного ПО.

Для использования сервиса A360 Drive в своих целях злоумышленнику нужно всего лишь создать бесплатную учетную запись, загрузить вредоносную полезную нагрузку и внедрить URL-адреса в выбранном векторе атаки. Например, это может быть файл MS Word с вредоносным макросом. Доступ к полезной нагрузке на A360 Drive можно получить непосредственно через ссылку api.autodesk[.]com с указанием идентификатора файла, например, http[s]://api.autodesk [.] com / shared / <identifier>.

Исследователи из TrendLabs сообщили в своем блоге, что выявили ряд троянов для удаленного доступа (RAT), которые после загрузки и исполнения на компютере жертвы связывались со своими управляющими серверами.

Как показал анализ, чаще всего сервис A360 эксплуатировался для распространения вредоносного ПО в августе нынешнего года. Как правило это были инструменты для удаленного доступа, обфусцированные EXE-файлы и Java-архивы, в частности, банковский троян Zeus/Zbot KINS, RAT NETWIRE и jRAT, также известный как Adwind. Ознакомиться с полным списком выявленных вредоносов можно в приложении к отчету.

Эксперты заявили, что на данный момент не было зафиксировано случаев заражения вредоносным ПО с помощью сервиса Autodesk A360, но также отметили возрастающую популярность использования злоумышленниками облачных сервисов для хранения файлов с вредоносным кодом.

Источник

Автор: Сергей Куприянов
5.09.2017 (15:30)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2017

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.