Злоумышленники распространяют вредоносную программу MBR Killer через фишинговые вложения. Полезная нагрузка затирает главную загрузочную запись (MBR) на накопителе, из-за чего система перестаёт загружаться. Жертва теряет доступ к данным, а восстановление требует вмешательства специалистов и часто резервных копий.
Описание
Атака построена на целевом фишинге: пользователь получает письмо с документом или архивом и открывает его. После запуска файла срабатывает макрос или исполняемый код. Далее вредоносная программа связывается с командно-контрольным сервером (C2-сервером) и получает команду на уничтожение MBR. В ряде случаев атакующие также используют программу удалённого доступа, чтобы закрепиться в системе и до активации деструктивной функции собрать дополнительные данные.
Сочетание фишинга и деструктивного инструмента делает атаку особенно опасной. Вместо шифрования файлов с требованием выкупа злоумышленники сразу уничтожают загрузочную область. Это приводит к простою и финансовым потерям, особенно если у организации нет актуальных резервных копий. Цепочка атаки включает фишинговое вложение, выполнение пользователем вредоносного файла и применение удалённого управления, что соответствует известным техникам MITRE ATT&CK.
Для защиты рекомендуется блокировать подозрительные вложения на почтовом шлюзе, ограничивать запуск макросов в документах и использовать средства контроля конечных точек, отслеживающие попытки записи в загрузочные сектора. Регулярное резервное копирование и отработанный план восстановления позволяют снизить ущерб даже при успешной атаке.
Индикаторы компрометации
SHA256
- 162d81f468bec570ec15e527433f4de5d5729ffe338ab79b22671f38760d34bd
- 191d3629dfaf42b8f4e119f91ae9432a0c1c4b891d7038c939565fa3218b2110
- 4d031629a2d09fc5311498915e21ef604485cde875057fa8d048aae754e95c3f
- 56de424bda2ec93c7a7c782c7a304960882c892092da86d027b6c2f9d24be502
- 7abb9df986aae1cf402f88060bb08928a1185dd4addfa034e2b6061cccf7c5e0
- b28629d158a043f87b40ee61a9f327fcd23d18e69d07f8bd5471279148bba4a8
- d764139c86f644ea8f565440a450a95ebd8b83925a84b0a9cb23075c38f897fb
- dbda6da23f5570cae8ebb3814c6bfd488c690dadc3ca93f07eed9d8cf9198820
