Вирусописатели пострадали от кризиса

Вирусописатели пострадали от кризиса

...

Специалисты по кибербезопасности из компании G Data высказали гипотезу о том, что финансовый кризис, наконец, ударил и по врагам рода человеческого — вирусописателям. Гипотеза немецких экспертов основывается на анализе статистики новых вредоносов.

Так, если в мае количество новых сигнатур в базе данных G Data перевалило за 123 с половиной тысячи, то в июне их было всего 83 тысячи с маленьким хвостиком. Вообще говоря, подобное снижение числа вирусов, троянов, червей и прочего вредоносного ПО традиционно для начала лета, поры отпусков. Однако в данном случае это снижение составило более 30% и, как считает Ральф Бенцмюллер (Ralf Benzmüller) из G Data Security Labs, не может объясняться одним лишь сезонным фактором.

Скорее всего, вирусописатели начали страдать от всемирного экономического кризиса, полагает Бенцмюллер. Ведь "чёрный рынок" действует по тем же законам, и если вложить меньше денег в разработку зловредов, то и на выходе будет не так густо, как раньше.

Начиная с этого месяца в G Data ожидают стагнацию в индустрии вредоносного ПО. Радоваться, впрочем, пока не стоит: киберпреступники всё время выдумывают что-то новое, пускай это будет и в меньших количествах.

Между прочим, G Data приводит также аналогичную статистику за апрель, который ознаменовался появлением без малого 94 тысяч новых вирусов. И если в компании сумели объяснить падение количества вредоносов в июне, то довольно резкий рост в мае они даже не попытались прокомментировать. В сравнении же с апрелем июньское снижение числа вирусов выглядит далеко не таким значительным.

 

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru