FireEye опубликовала инструмент для анализа файлов Adobe Flash

FireEye опубликовала инструмент для анализа файлов Adobe Flash

FireEye опубликовала инструмент для анализа файлов Adobe Flash

Компания FireEye выпустила инструмент с открытым исходным кодом под названием FLASHMINGO. FLASHMINGO предназначен для автоматического анализа файлов Adobe Flash. Напомним, что уязвимости в Adobe Flash являются одними из самых распространенных векторов для кибератак.

Известно, что Adobe планирует полностью отказаться от Adobe Flash в 2020 году. Однако некоторый процент организаций все равно останется в зоне риска, так как сотрудники продолжат использовать этот модуль по тем или иным причинам.

Здесь на помощь придет FLASHMINGO, который может использоваться и как отдельный модуль, и как библиотека. Помимо этого, пользователи смогут расширить возможности этого инструмента, так как для него предусмотрена возможность создания кастомных плагинов на Python.

«Мы и по сей день наблюдаем эксплойты для Flash, используемые в семплах вредоносных программ. Именно поэтому мы разработали FLASHMINGO, который поможет автоматически анализировать файлы SWF», — пишет FireEye.

«Наш инструмент позволяет проводить анализ подозрительных SWF-файлов, при этом не тратя на это большого количества ресурсов».

FLASHMINGO использует библиотеку с открытым исходным кодом SWIFFAS, предназначенную для парсинга файлов Flash, которые имеют расширение SWF.

Дополнительные плагины инструмента располагаются в директории «plug-ins». Загрузить FLASHMINGO можно из официального репозитория FireEye на GitHub.

Подпишитесь на новости

Мошенники придумали замену банковского счёта от имени Росфинмониторинга

Аферисты убеждают россиян, что на управление их банковским счётом якобы выдана доверенность постороннему. Отменить её предлагают через Росфинмониторинг, но сначала нужно заменить основной счёт с помощью специалиста финразведки.

О схеме рассказала ТАСС официальный представитель Росфинмониторинга Ирина Рязанова. По её словам, цель злоумышленников — получить доступ к счетам и конфиденциальной информации граждан.

Один из сценариев начинается со звонка о замене домофона. Человеку предлагают зарегистрировать цифровой ключ и просят продиктовать код. На деле он подтверждает вход в «Госуслуги» или банковское приложение.

Затем подключается вторая группа — якобы сотрудники информационно-аналитической системы мониторинга. Они сообщают о взломе аккаунта и доверенности на управление счетами.

В других вариантах аферисты представляются сотрудниками Росфинмониторинга, присылают поддельные документы и пугают причастностью к финансированию терроризма.

Под этим предлогом предлагают подписать заявление на обслуживание физических лиц и индивидуальный договор, выманивая данные и деньги. С января по октябрь 2026 года ведомство получило более 660 обращений о мошеннических действиях.

Росфинмониторинг подчёркивает: служба не связывается с гражданами через мессенджеры, не звонит и не отправляет СМС.

RSS: Новости на портале Anti-Malware.ru