Злоумышленники используют комплексное вредоносное ПО для атак на российский бизнес

[tas]

Было бы интересно узнать, как обычный пользователь может узнать об атаке?

[Lockal]

Внезапно появившийся punto switcher?

[Sergmos]

Нет это совсем другая программа! Она называется Yandex Punto :)

[Rumata888]

Можно узнать, а скачиваемый nsisом файл как-то запакован?

[toxicdream]

| Скачиваемый NSIS загрузчиком файл представляет из себя 7z архив…

[RSV]

В нормальном банке на этапе
«В случае успешного выполнения всех проверок, загрузчик скачивает с удаленного сервера специальный файл (архив)»
все бы и закончилось, поскольку пользователям куда попало фаервол не дает ходить.

[0bit]

Буквально недавно разбирал инцидент с данным типом набора ПО.
Друзья, вы забыли упомянуть следующее:
1. ПО «Yandex Punt» используется как «легитимный» кейллогер — режим «Вести дневник»;
2. Мошенники используют mbrkiller.exe для зачистки partition table. Один из способов противодействия компьютерной криминалистике;
3. Только файл «Счет № 522375-ФЛОРЛ-14-115.doc» содержит exploit CVE-2012-0158, а «kontrakt87.doc» текстовка, которая будет отображаться на экране пользователя.

Возможно, есть различия в функциональных особенностях вашего сэмпла, но на всякий случай хеш-сумма моего сэмпла — 43d958cf82972805bd6bae8b62049a96

[Sergmos]

Подскажите, пожалуйста, что это за ПО «Yandex Punt»? Есть программа, которая называется Punto Switcher, находится вот здесь – punto.yandex.ru

[0bit]

опечатка — «Yandex Punto» aka «Punto Switcher»

[0bit]

Когда ребята из #BuhTrap случайно спалились в логах Punto Switcher)