Исследователи Trend Micro обнаружили, что вымогательское ПО FOG распространяется через электронную почту и фишинговые атаки, притворяясь инициативой Департамента эффективности правительства (DOGE).
Описание
Они выявили девять образцов этого ПО, которые включали вредоносные файлы с расширением .flocked. Проверка сайта жертв показала, что с января этого года около 100 человек стали жертвами FOG ransomware, а наибольшее количество атак произошло в феврале. Среди пострадавших были компании в сфере технологий, образования, производства, транспорта, бизнес-услуг, здравоохранения, розничной торговли и потребительских услуг.
Одним из методов распространения FOG является отправка ZIP-файлов с вредоносным LNK-файлом по электронной почте. После открытия файл выполняет сценарий PowerShell с названием stage1.ps1, который загружает и запускает другие файлы. Эти файлы выполняют операции по извлечению и запуску компонентов FOG ransomware.
Важным аспектом FOG ransomware являются дополнительные функции вредоносных сценариев, такие как сбор системной информации и отправка ее на удаленный сервер, получение геолокации системы и сбор аппаратной информации. Структура кода FOG ransomware также содержит политические комментарии.
Индикаторы компрометации
