50 долларов за хаос: NOVA ворует пароли и разрушает бизнес в РФ
Новый стиллер атакует 5 ключевых секторов экономики.
Январь 2025 года начался с масштабной волны кибератак, направленных против российских компаний в различных отраслях, включая финансовый сектор, ритейл, IT, госсектор, транспорт и логистику. Специалисты BI.ZONE зафиксировали активное использование нового стилера NOVA, являющегося модификацией широко известного SnakeLogger. Этот вредоносный инструмент предназначен для похищения аутентификационных данных, которые впоследствии могут быть использованы другими киберпреступными группировками для целевых атак на скомпрометированные организации.
Эксперты отмечают, что злоумышленники часто модифицируют существующие вредоносные программы, изменяя их характеристики для обхода современных систем защиты. В частности, SnakeLogger, который задействуется в 23% атак с применением стилеров, подвергся доработке и стал основой для создания NOVA. Новый инструмент отличается оптимизированным кодом и обновленной архитектурой, что затрудняет его обнаружение традиционными средствами защиты.
Распространение стилера осуществляется через фишинговые письма, содержащие архивы с вредоносными исполняемыми файлами, замаскированными под документы. Вложения имеют двойное расширение и знакомые пользователям иконки, такие как Word или PDF, что затрудняет их распознавание как вредоносных. Однако злоумышленники не маскируют вложение с NOVA под легитимный документ, а просто присваивают файлу допустимое имя, например, 'Договор.exe', а делают ставку на массовую рассылку и невнимательность сотрудников, работающих с большим количеством электронных писем.
После установки стилер NOVA фиксирует и передает атакующим сохраненные аутентификационные данные, перехватывает нажатия клавиш, делает скриншоты и извлекает информацию из буфера обмена. Этот инструмент впервые появился в продаже в Telegram в августе 2024 года. Его стоимость составляет 50 долларов за месяц использования или 630 долларов за бессрочную лицензию. Также разработчик предлагает дополнительный криптор, который защищает стилер от обнаружения антивирусными средствами. Стоимость этой услуги варьируется от 60 долларов за месяц до 150 долларов за три месяца использования.