Uncategorized

O File Spider είναι ένας καινούργιος Ransomware, ο οποίος στοχεύει χρήστες Βαλκανικών χωρών. Ο τρόπος διασποράς του είναι μέσω spam email με επισυναπτόμενο τύπου Microsoft Word (.doc) το οποίο είναι παγιδευμένο. Το αρχείο που αναλύουμε έχει τίτλο  BAYER_CORPSCIENCE_OFFICE_ZAGREB_29858.doc MD5: de7b31517d5963aefe70860d83ce83b9 Το αρχείο έχει ενσωματωμένες μακροεντολές. Κοιτώντας τον κώδικα των macro, έχουμε: Private Function decodeBase64(ByVal strData…

CASE STUDY: Αποκρυπτογραφώντας τον  HC7 Background Πρόσφατα ένας πελάτης μας, έδωσε πρόσβαση μέσω Remote Desktop σε έναν σερβερ ο οποίος όπως αποδείχτηκε ήταν ήδη “προσβεβλημένος” λόγω του συνθηματικού που χρησιμοποιούσε, το οποίο ήταν ασθενές. Οι επιτιθέμενοι έριξαν μέσα ένα Ransomware το οποίο μέχρι τώρα δεν είχαμε ξαναδεί, και προσπάθησαν να διασπείρουν το εκτελέσιμο αρχείο του…

Απίστευτος τύπος χακάρει σωφρονιστικό ίδρυμα για να βγάλει έξω έναν φίλο του! Ένα απίστευτο περιστατικό συνέβη στο Ann Arbor του Michigan των ΗΠΑ και συγκεκριμένα στο Washtenaw County Jail, τις φυλακές της περιοχής. Ένας 27χρονος, ο Konrads Voits, ομολόγησε τις πράξεις του και κρίθηκε προφυλακιστέος έως ότου γίνει η δίκη και καθοριστεί η ποινή του,…

Τι συνέβη? Ένα άγνωστο γκρουπ ανθρώπων κατέλαβαν σιωπηλά τις δομές του δημοφιλούς CCleaner.  Οι επιτιθέμενοι “πρόσθεσαν” malware στις 32μπιτες εκδόσεις  του CCleaner 5.33.6162 και του CCleaner Cloud 1.07.3191. Τα αρχεία ήταν διαθέσιμα από το site του CCleaner (το οποίο έχει αγοραστεί από την Avast) από τις 15 Αυγούστου ως και τις 12 Σεπτεμβρίου.  Ποιούς αφορά?…

BREAKING NEWS #2 ΒΡΗΚΑΜΕ ΛΥΣΗ ΚΑΙ ΓΙΑ ΤΟΝ .ONION DHARMA RANSOMWARE!!!!!!!!!!! ΠΡΟΣΟΧΗ! ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ, ΕΧΟΥΜΕ ΒΡΕΙ ΛΥΣΗ!! Ακολουθώντας τη λογική της εξεύρεσης λύσης για τον πιο επιθετικό Ransomware όλων των εποχών, τον .wallet, βρήκαμε λύση ΚΑΙ για την επόμενη έκδοσή του, τον .onion !!! 🙂 Αν και η λύση μας αυτή είναι προς…

Από τη μια αστείο (ομολογούμε πως γελάσαμε), από την άλλη… Το βράδυ της 7ης Απριλίου 2017 και ώρα 23:45 (τοπική) στην πόλη του Dallas στο Texas των ΗΠΑ ξεκίνησαν να ηχούν οι σειρήνες που προειδοποιούν για επερχόμενο τυφώνα.Οι σειρήνες είναι 156 στον αριθμό και επρόκειτο για έργο κάποιου hacker ο οποίος επέμενε να θέτει τις σειρήνες σε λειτουργία, παρόλο που οι…