Эксперты по кибербезопасности фиксируют продолжающуюся активность вредоносной программы NanoCore. Этот троян, классифицируемый как RAT (Remote Access Trojan - троян удаленного доступа), остается популярным инструментом в арсенале киберпреступников. Основным вектором его распространения по-прежнему является массовая рассылка спам-писем, или malspam. В таких письмах злоумышленники используют вложения, например, поддельные документы Microsoft Excel формата XLS, содержащие вредоносный код.
Описание
NanoCore известен на криминальных форумах как готовое решение, которое можно приобрести для создания ботнетов. После установки на компьютер жертвы троян предоставляет злоумышленнику практически полный контроль над системой. Его функционал обширен и включает в себя несколько ключевых модулей. Во-первых, программа способна вести кейлоггинг, то есть записывать все нажатия клавиш на зараженном компьютере. Этот метод часто позволяет похитить учетные данные для доступа к банковским системам, корпоративным порталам и личным аккаунтам.
Во-вторых, троян умеет делать скриншоты экрана, что дает злоумышленникам визуальный контекст действий пользователя. Кроме того, NanoCore специализируется на краже паролей, хранящихся в браузерах и других приложениях. Для обеспечения скрытности и долговременного присутствия в системе троян добавляет специальные ключи в реестр Windows. Этот механизм обеспечивает постоянство (persistence), позволяя вредоносной программе автоматически запускаться при каждой загрузке операционной системы, даже после перезагрузки компьютера.
Одной из наиболее опасных возможностей NanoCore является функция эксфильтрации данных. Троян может искать на дисках зараженного компьютера конфиденциальные документы, базы данных и файлы, а затем тайно передавать их на серверы, контролируемые злоумышленниками. Также программа способна загружать и запускать дополнительные вредоносные модули или полезную нагрузку (payload). Например, это может быть криптомайнер, который использует ресурсы компьютера для добычи цифровой валюты, или шифровальщик (ransomware), блокирующий доступ к файлам с требованием выкупа.
Специалисты отмечают, что подобные многофункциональные трояны представляют серьезную угрозу как для частных пользователей, так и для организаций. Успешное внедрение NanoCore может привести не только к финансовым потерям, но и к утечке коммерческой тайны или персональных данных. Для защиты эксперты рекомендуют проявлять повышенную бдительность при работе с электронной почтой. Не следует открывать вложения и переходить по ссылкам в письмах от неизвестных отправителей, даже если они выглядят как официальные документы или счета.
Кроме того, критически важно поддерживать актуальные версии операционных систем и антивирусного программного обеспечения. Регулярное создание резервных копий важных данных на внешних носителях, не подключенных к сети постоянно, является одним из самых эффективных способов минимизировать ущерб от атак шифровальщиков. В корпоративной среде необходимо проводить обучение сотрудников основам кибергигиены и внедрять решения для фильтрации электронной почты, способные блокировать подозрительные вложения на уровне почтового сервера. Активность таких угроз, как NanoCore, подчеркивает необходимость комплексного подхода к информационной безопасности.
Индикаторы компрометации
SHA256
- 480a1166729945af333cf8a6f5d51a4ed13ac5e4af1487ecea6e87f7aefbf656
- 4a0e6efe7da756a13dd1f1f7fe3a9a24f62e03ac4181e56a9b1e9e46045ff036
- 677ce0d368b44c16550269a5f337c5d8c67cf025664c614ab1add706627b0594
- 6945a4190b825daeb27ad63f21aade3053099ddba38dea4e25a5d1cc7471f74d
- ac7c3c0c3906c4d93e34b91fa34941277f044ac26d037c113c9756a4f18619dd
- ae9384f6fc3fea2276f6897e910a5d5b7a3ad995420363788815e0754ff9469f
- b41b8e7fa701068d5adb73d80ab7582f2faffa1bad904fa01f413c0775abb162
- b5d0552aa20ae4bec3f41829abfb9e3b797512bcc9cdb9e6454b63f6a6727cea
- cb221204dda7694c9ecd227681ada701093386b6bb290e128acd0db44aab56e3
- edcddea73fb45a758b91322ed6b64f182d353d5760c71e7afcce7340f522b40b
