«Яндекс» вступил в организацию по борьбе с вредоносными программами

«Яндекс» вступил в организацию по борьбе с вредоносными программами

Крупнейшая российская интернет-компания «Яндекс» стала членом международной организации StopBadware, которая занимается предотвращением распространения вредоносного кода в интернете, сообщила в среду пресс-служба компании. «Яндекс» пополнил список участников StopBadware, в который уже входят Google, Mozilla, PayPal, разработчик средств для обеспечения информационной безопасности Qualys, сотовый оператор Verizon, Facebook и другие.

Смысл существования организации — в обмене информацией о новых угрозах и скоординированном реагировании на них.

«Обмен опытом с коллегами из StopBadware поможет нам развивать технологии и подходы, а также позволит внести вклад в разработку общих для индустрии принципов работы с вредоносными программами. Кроме того, мы планируем совместно разрабатывать образовательные программы для пользователей и веб-мастеров», — сообщили в компании.

«Яндекс» запустил собственную антивирусную технологию более двух лет назад. Сейчас «Антивирус Яндекса» защищает пользователей Поиска, Почты, clck.ru и других сервисов и браузеров. За один день проверяется более 20 миллионов страниц, служба технической поддержки помогает веб-мастерам, уведомляя их о вредоносном коде на сайтах, которые они администрируют, передает digit.ru.

Как рассказали в «Яндексе», в будущем компания планирует присоединиться к инициативе Ads Integrity Alliance, которая создана в рамках StopBadware, в том числе, для борьбы с появлением вредоносных ссылок в объявлениях контекстной рекламы. Эту инициативу организации уже поддержали Facebook, Google, Twitter, AOL и ряд других компаний. «Яндекс» получил статус премиум-партнера, который обойдется компании в сумму от 25 до 50 тысяч долларов в год. За эти деньги компания получит возможность получать доступ к закрытым материалам и исследованиям организации, фигурировать в маркетинговых материалах организации, а также возможность иметь до трех своих представителей на форуме StopBadware, на котором принимаются решения о дальнейшем развитии деятельности организации.

Вредоносный код в сети — крайне актуальная проблема информационной безопасности. По данным различных антивирусных аналитиков, большая часть хакерских атак на простых пользователей осуществляется через браузер — то есть во время посещения сайтов.

Крупнейшая российская интернет-компания «Яндекс» стала членом международной организации StopBadware, которая занимается предотвращением распространения вредоносного кода в интернете, сообщила в среду пресс-служба компании. «Яндекс» пополнил список участников StopBadware, в который уже входят Google, Mozilla, PayPal, разработчик средств для обеспечения информационной безопасности Qualys, сотовый оператор Verizon, Facebook и другие." />

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru