Через ZIP-архивы в WhatsApp идет новая волна распространения трояна Astaroth

Через ZIP-архивы в WhatsApp идет новая волна распространения трояна Astaroth

Исследователи компании Sophos зафиксировали крупную вредоносную кампанию в WhatsApp, принадлежащем корпорации Meta (признана экстремистской и запрещена в России). Операция получила обозначение STAC3150 и стартовала 24 сентября 2025 года. За это время атака затронула свыше 250 пользователей, а её инструменты и инфраструктура постоянно изменяются. Рассылка начинается с фишингового сообщения на португальском языке. Пользователю предлагают «просмотреть единожды» вложение, которое на деле оказывается ZIP-архивом. Внутри скрываются вредоносные VBS- или HTA-файлы. После их запуска активируется PowerShell, отвечающий за загрузку следующего этапа атаки. В конце сентября злоумышленники использовали необычный канал связи: вредонос подтягивал вторичную стадию через IMAP, обращаясь к контролируемым ими почтовым ящикам. Однако уже в начале октября схема сменилась — загрузка перешла на HTTP, а трафик стал направляться на C2-сервер varegjopeaks[.]com. Следующий этап включает PowerShell- или Python-скрипты, которые автоматизируют захват веб-сессий WhatsApp. Sophos отмечает, что для этого применяются Selenium WebDriver и библиотека WPPConnect. С их помощью троян получает токены сессий, выгружает кон...
14:00, 25.11.2025
Сообщает источник: astera.ru  
Рубрика: «Наука и Техника»   Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Mamont вышел на охоту: новые версии Android-трояна распространяют через домовые чатыMamont вышел на охоту: новые версии Android-трояна распространяют через домовые чаты Компания F6, разработчик технологий для борьбы с киберпреступностью, оценила мас ...

Обнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чатыОбнаружены новые версии Android-трояна Mamont, которые распространяются через домовые чаты Аналитики компании F6 изучили свежую версию трояна Mamont, который стал главной ...

Из плюса в 20-градусный мороз: в Алтайский край идет волна холодаИз "плюса" в 20-градусный мороз: в Алтайский край идет волна холода После плюсового потепления в Алтайский край вернутся 20-градусные морозы, следуе ...

Очередная волна потепления идет в Алтайский край к Новому годуОчередная волна потепления идет в Алтайский край к Новому году В Алтайский край идет потепление – дневные температуры воздуха в ближайшие дни д ...

Очередная волна потепления до 5 градусов идет в Алтайский край в конце ноябряОчередная волна потепления до +5 градусов идет в Алтайский край в конце ноября На Алтайский край надвигается короткое потепление. Днем в среду, 26 ноября, возд ...

В Сербии началась новая волна студенческих протестовВ Сербии началась новая волна студенческих протестов Радио и телевидение Сербии сообщает, что на площади Славия в Белграде проходит о ...

Заткните им рты. На Украине началась новая волна русофобии«Заткните им рты». На Украине началась новая волна русофобии На Украине разразился новый «мовный» скандал. Детская писательница Лариса Ницой, ...

Новая волна: в чем особенности инвестиций в маркетинговые и рекламные технологииНовая волна: в чем особенности инвестиций в маркетинговые и рекламные технологии Период 2022–2024 годов стал первой большой волной слияний и поглощений в российс ...

Новая волна морозов надвигается на Алтайский край: уже холодаетНовая волна морозов надвигается на Алтайский край: уже холодает В Алтайском крае днем 22 января ожидается до -13...-18 градусов. При этом по юго ...

Посторонний и Новая волна получили французские кинопремии Люмьер«Посторонний» и «Новая волна» получили французские кинопремии «Люмьер» 31-я церемония вручения премии «Люмьер» (Lumières Awards), считающейся французск ...

Новая волна снега: как ликвидируют последствия сильнейшего за полвека снегопадаНовая волна снега: как ликвидируют последствия сильнейшего за полвека снегопада Коррективы в первый рабочий день этого года циклоны вносят сразу в нескольких ре ...

Новая волна AM5: MSI готовит к выпуску новые материнские платы X870(E) MAX и EVOНовая волна AM5: MSI готовит к выпуску новые материнские платы X870(E) MAX и EVO Компания MSI вступает в новый этап обновления платформы AM5. Вместе с моделью ME ...

Новая волна: омичей ждёт ещё один удар магнитной буриНовая волна: омичей ждёт ещё один удар магнитной бури Пик возмущений — утром 26 ноября. Новые периоды активности возможны 5–6 декабря ...

Эксперт рассказал, будет ли новая волна мобилизации в 2026 годуЭксперт рассказал, будет ли новая волна мобилизации в 2026 году Специальная военная операция продолжится в 2026 году, но новой волны мобилизации ...

Использовать гортранспорт: центральную Россию ждет новая волна непогодыИспользовать гортранспорт: центральную Россию ждет новая волна непогоды 12 января намечается выход очередного циклона, но на этот раз он переместится не ...

Принцип зебры: к чему ведет новая волна национализации в РоссииПринцип зебры: к чему ведет новая волна национализации в России Не стоит ждать, что в России начнется сдвиг в сторону укрепления институтов, нао ...

Профессор Робертс: Новая волна расширения НАТО угрожает безопасности РФПрофессор Робертс: Новая волна расширения НАТО угрожает безопасности РФ Расширение НАТО может представлять угрозу безопасности России из-за экспансионис ...

Новая волна: как национализация стала одним из главных экономических трендов в РоссииНовая волна: как национализация стала одним из главных экономических трендов в России В 2025 году в России усилился тренд на национализацию — изъятие государством у б ...

Профессор Робертс: новая волна расширения НАТО представляет угрозу для РоссииПрофессор Робертс: новая волна расширения НАТО представляет угрозу для России Новая волна расширения Североатлантического альянса будет представлять угрозу дл ...

Xbox скоро настигнет новая волна массовых увольнений  Microsoft проводит реорганизациюXbox скоро настигнет новая волна массовых увольнений — Microsoft проводит реорганизацию Репортёр Bloomberg Джейсон Шрайер (Jason Schreier) со ссылкой на осведомлённых и ...

VSMI.DAY Поиск в новостях