Через ZIP-архивы в WhatsApp идет новая волна распространения трояна Astaroth

Через ZIP-архивы в WhatsApp идет новая волна распространения трояна Astaroth

Исследователи компании Sophos зафиксировали крупную вредоносную кампанию в WhatsApp, принадлежащем корпорации Meta (признана экстремистской и запрещена в России). Операция получила обозначение STAC3150 и стартовала 24 сентября 2025 года. За это время атака затронула свыше 250 пользователей, а её инструменты и инфраструктура постоянно изменяются. Рассылка начинается с фишингового сообщения на португальском языке. Пользователю предлагают «просмотреть единожды» вложение, которое на деле оказывается ZIP-архивом. Внутри скрываются вредоносные VBS- или HTA-файлы. После их запуска активируется PowerShell, отвечающий за загрузку следующего этапа атаки. В конце сентября злоумышленники использовали необычный канал связи: вредонос подтягивал вторичную стадию через IMAP, обращаясь к контролируемым ими почтовым ящикам. Однако уже в начале октября схема сменилась — загрузка перешла на HTTP, а трафик стал направляться на C2-сервер varegjopeaks[.]com. Следующий этап включает PowerShell- или Python-скрипты, которые автоматизируют захват веб-сессий WhatsApp. Sophos отмечает, что для этого применяются Selenium WebDriver и библиотека WPPConnect. С их помощью троян получает токены сессий, выгружает кон...
14:00, 25.11.2025
Сообщает источник: astera.ru  
Рубрика: «Наука и Техника»   Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Mamont вышел на охоту: новые версии Android-трояна распространяют через домовые чатыMamont вышел на охоту: новые версии Android-трояна распространяют через домовые чаты Компания F6, разработчик технологий для борьбы с киберпреступностью, оценила мас ...

Обнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чатыОбнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чаты Аналитики компании F6 изучили свежую версию трояна Mamont, который стал главной ...

Очередная волна потепления идет в Алтайский край к Новому годуОчередная волна потепления идет в Алтайский край к Новому году В Алтайский край идет потепление – дневные температуры воздуха в ближайшие дни д ...

Из плюса в 20-градусный мороз: в Алтайский край идет волна холодаИз "плюса" в 20-градусный мороз: в Алтайский край идет волна холода После плюсового потепления в Алтайский край вернутся 20-градусные морозы, следуе ...

Очередная волна потепления до 5 градусов идет в Алтайский край в конце ноябряОчередная волна потепления до +5 градусов идет в Алтайский край в конце ноября На Алтайский край надвигается короткое потепление. Днем в среду, 26 ноября, возд ...

Заткните им рты. На Украине началась новая волна русофобии«Заткните им рты». На Украине началась новая волна русофобии На Украине разразился новый «мовный» скандал. Детская писательница Лариса Ницой, ...

В Сербии началась новая волна студенческих протестовВ Сербии началась новая волна студенческих протестов Радио и телевидение Сербии сообщает, что на площади Славия в Белграде проходит о ...

Посторонний и Новая волна получили французские кинопремии Люмьер«Посторонний» и «Новая волна» получили французские кинопремии «Люмьер» 31-я церемония вручения премии «Люмьер» (Lumières Awards), считающейся французск ...

Новая волна морозов надвигается на Алтайский край: уже холодаетНовая волна морозов надвигается на Алтайский край: уже холодает В Алтайском крае днем 22 января ожидается до -13...-18 градусов. При этом по юго ...

Новая волна: в чем особенности инвестиций в маркетинговые и рекламные технологииНовая волна: в чем особенности инвестиций в маркетинговые и рекламные технологии Период 2022–2024 годов стал первой большой волной слияний и поглощений в российс ...

Эксперт рассказал, будет ли новая волна мобилизации в 2026 годуЭксперт рассказал, будет ли новая волна мобилизации в 2026 году Специальная военная операция продолжится в 2026 году, но новой волны мобилизации ...

Новая волна: омичей ждёт ещё один удар магнитной буриНовая волна: омичей ждёт ещё один удар магнитной бури Пик возмущений — утром 26 ноября. Новые периоды активности возможны 5–6 декабря ...

Профессор Робертс: Новая волна расширения НАТО угрожает безопасности РФПрофессор Робертс: Новая волна расширения НАТО угрожает безопасности РФ Расширение НАТО может представлять угрозу безопасности России из-за экспансионис ...

Новая волна снега: как ликвидируют последствия сильнейшего за полвека снегопадаНовая волна снега: как ликвидируют последствия сильнейшего за полвека снегопада Коррективы в первый рабочий день этого года циклоны вносят сразу в нескольких ре ...

Принцип зебры: к чему ведет новая волна национализации в РоссииПринцип зебры: к чему ведет новая волна национализации в России Не стоит ждать, что в России начнется сдвиг в сторону укрепления институтов, нао ...

Использовать гортранспорт: центральную Россию ждет новая волна непогодыИспользовать гортранспорт: центральную Россию ждет новая волна непогоды 12 января намечается выход очередного циклона, но на этот раз он переместится не ...

Новая волна AM5: MSI готовит к выпуску новые материнские платы X870(E) MAX и EVOНовая волна AM5: MSI готовит к выпуску новые материнские платы X870(E) MAX и EVO Компания MSI вступает в новый этап обновления платформы AM5. Вместе с моделью ME ...

Профессор Робертс: новая волна расширения НАТО представляет угрозу для РоссииПрофессор Робертс: новая волна расширения НАТО представляет угрозу для России Новая волна расширения Североатлантического альянса будет представлять угрозу дл ...

Новая волна: как национализация стала одним из главных экономических трендов в РоссииНовая волна: как национализация стала одним из главных экономических трендов в России В 2025 году в России усилился тренд на национализацию — изъятие государством у б ...

Xbox скоро настигнет новая волна массовых увольнений  Microsoft проводит реорганизациюXbox скоро настигнет новая волна массовых увольнений — Microsoft проводит реорганизацию Репортёр Bloomberg Джейсон Шрайер (Jason Schreier) со ссылкой на осведомлённых и ...

WWW.VSMI.DAY Поиск в новостях