Admin
Администратор
Специалисты Varonis Threat Labs выявили новый вредоносный загрузчик AvisLoader, предназначенный для операционных систем Windows. Название программы происходит от латинского слова 'avis', что означает 'птица'. Загрузчик был обнаружен на открытом сервере вместе с фишинговой страницей ClickFix и вспомогательными инструментами. Атака начинается с классической схемы ClickFix, где пользователю предлагается выполнить вредоносную команду под предлогом проверки документа. Особенностью AvisLoader является использование зашифрованной P2P-сети Tox для связи с оператором, что затрудняет традиционные методы блокировки. Загрузчик сохраняет устойчивость благодаря возможности переноса точки управления без изменения идентификатора. Анализ показал, что вредонос использует различные техники для повышения привилегий, скрытия процессов и обеспечения постоянного присутствия в системе. В комплекте с загрузчиком обнаружен веб-интерфейс управления, позволяющий злоумышленникам контролировать заражённые устройства.
