🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
O transportador
- O malware pode ser entregue como anexo de e-mail malicioso, download de arquivo ou aplicativo falso.
O malware
- Após a execução, ele lança vários arquivos auxiliares em uma pasta temporária.
- O arquivo chamado “coronavirus.bat” cria uma pasta COVID-19 e move todos os arquivos auxiliares para lá.
- Em seguida, desativa o Gerenciador de Tarefas do Windows, o Controle de Acesso do Usuário (UAC),
- O sistema de destino está configurado para ser reinicializado para concluir a instalação.
- O malware executa dois binários após a instalação. O binário “mainWindow.exe” notifica o usuário sobre a infecção e exibe dois botões para obter assistência. O segundo binário sobrescreve o MBR.
O risco
- O malware corrompe o disco rígidoe o torna inutilizável.
- Ele exibe uma mensagem para as vítimas, pedindo que elas entrem em contato com o hacker no canal de discórdia Windows Vista #3294_
Detalhes do arquivo
- Nomes de arquivos:
- coronavirus.bat
- end.exe
- COVID-19.exe
- dttcodexgigas.b87405ff26a1ab2a03f3803518f306cf906ab47f
