США предупреждает о новых зловредах из Северной Кореи

Компьютерная команда экстренной готовности США предупредила пользователей и администраторов о недавно обнаруженных вредоносных программах, разработанных северокорейской группой хакеров Hidden Cobra. В интернете она также известна как группа Lazarus.

Всего было обнаружено 11 вредоносных программ, которые состоят из исполняемых файлов Windows и документа Word с вредоносными макросами Visual Basic. Эти файлы могут скачивать и устанавливать зловреды, прокси и трояны удаленного доступа. Они способны подключаться к удаленному серверу, получать от него дополнительные инструкции и модифицировать брандмауэр пользователя.

Американцы подозревают группу Lazarus в распространении вируса WannaCry, краже $80 млн со счетов банка в Бангладеше и взломе почты Sony Pictures в 2014 году.