Давно забытый вирус возродился и угрожает миллионам компьютеров по всему миру

24tv.ua:

Современная версия вредоносного софта NimDoor создана с помощью языка программирования C++. По данным исследователей из компании SentinelOne, атака начинается с того, что жертву через Telegram или электронную почту обманом заставляют установить фальшивое обновление для Zoom, которое отправляется через Calendly и электронную почту.

После этого на компьютер жертвы загружаются несколько бинарных файлов, в частности "installer", который готовит систему к дальнейшему заражению, создавая нужные директории и конфигурационные пути, пишет 24 Канал со ссылкой на BleepingComputer.

Смотрите также Американец взломал несколько компаний, чтобы потом предложить себя как "спасителя" Один из компонентов, названный хакерами "GoogIe LLC" отвечает за сбор данных о системе и создание конфигурационного файла, который обеспечивает повторный запуск вредителя после входа в систему.

Другой ключевой элемент, "CoreKitAgent", является основным исполнительным модулем NimDoor. Это самая новая составляющая в программе.