Компания ESET сообщила о новом векторе распространения шифраторов — с помощью программ с расширением PIF. Угроза ориентирована на русскоязычных пользователей, при этом злоумышленники используют инфраструктуру в странах Латинской Америки.
PIF-файлы содержат техническую информацию о настройке приложений MS-DOS в среде Windows (свойства окна, объем доступной памяти, приоритетность процесса). Данный формат был популярен в ранних версиях операционных систем Microsoft.
В прошлом файлы данного формата уже использовались злоумышленниками для кибератак. Причина в том, что PIF-файлы могут содержать скрипты исполняемых файлов (ехе, сом, ват), которые будут автоматически выполнять вредоносные действия при запуске.
Специалисты ESET обнаружили новые образцы рассылки с вложенным PIF-файлом, замаскированным под документ Word. После его запуска программа обращается к удаленному серверу и устанавливает на ПК жертвы другое вредоносное ПО, которое, в свою очередь, выполняет шифрование файлов и выводит на экран требования на русском языке.