Сотрудники компании AlienVault вычислили разработчика RAT-трояна PlugX

Сотрудники компании AlienVault вычислили разработчика RAT-трояна PlugX

 Сотрудник компании AlienVault Хайм Бласко заявляет, что ему удалось вычислить предполагаемого разработчика RAT-троянца PlugX. Специалисты AlienVault отслеживали троян PlugX, также известный как Korplug, в течение нескольких месяцев. Им удалось собрать достаточно большое количество информации по данной вредоносной программе, а также проанализировать её содержимое.

На данный момент известно, что PlugX представляет собой бэкдор и обладает достаточно серьезным разрушительным потенциалом. Попадая в компьютерную систему жертвы, он выполняет команды, посылаемые злоумышленниками с удаленного компьютера, компрометируя компьютер жертвы.

Известно, что данный троянец активнее всего используется в Японии, Корее, Китае, на Тайване, а также против различных организаций Тибета.

Проанализировав пути отладки, использованные в PlugX, специалисты AlienVault обнаружили, что некоторые из них содержат пользовательский ник whg. Исследователи отмечают, что аналогичные пути отладки раннее были обнаружены в бинарных файлах приложения SockMon. В ходе дальнейших поисков удалось выявить адрес электронной почты whg0001@163.com. Данный адрес был использован в 2000 году для регистрации домена. Фактический адрес, использованный при регистрации домена, принадлежит китайской компании, работающей в сфере обеспечения безопасности. В тоже время альтернативный поиск информации по whg0001@163.com вывел экспертов на профиль участника Chinese Software Developer Network (CSDN), позиционировавшего себя в качестве эксперта по разработке вирусов. Он также заявлял, что профессионально занимается ассемблированием. На сайте my.csdn.net Хайму Бласко удалось обнаружить фото, якобы принадлежащее пользователю под ником whg0001. Также исследователям удалось обнаружить путь отладки, указывающий на сайт Baidu.com. По мнению исследователей, данный сайт мог использоваться в качестве испытательной площадки для тестирования возможности подключения. Примечательно, что на данном сайте также размещено фото, найденное сотрудниками AlienVault, и якобы принадлежащее whg0001.

Представители AlienVault заявляют, что на основе собранных данных рассчитывают в ближайшее время определить настоящее имя разработчика PlugX.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Пиратские доходы: −20% в России, +12% в Беларуси за два года

Специалисты компании F6 представили результаты первого исследования рынка онлайн-пиратства в России и Беларуси. Выводы — неожиданные: российские пираты зарабатывают в 24 раза больше, чем белорусские, но их доходы падают, а вот в Беларуси — наоборот, растут.

По данным аналитиков департамента Digital Risk Protection компании F6, в 2024 году пиратские ресурсы, нацеленные на российских пользователей, заработали около $36 млн — но это уже на 20% меньше, чем два года назад. Зато в Беларуси доход пиратов вырос на 12%.

При этом рекламные ставки (CPM) на пиратских сайтах в обеих странах остаются примерно одинаковыми — из-за того, что рынок тесно связан: одни и те же площадки, одни и те же рекламодатели.

Главная причина — отсутствие ограничений. В отличие от России, где действует антипиратское законодательство и сайты блокируют почти мгновенно, в Беларуси пиратские порталы спокойно открываются прямо из поисковика.

Эксперты F6 проверили 50 популярных запросов фильмов и сериалов:

  • в России на первой странице поиска пиратские ссылки занимали около 1%,
  • в Беларуси — до 30%.

Добавим к этому рост интереса к нелегальному контенту после ухода международных стримингов — и получим логичное объяснение, почему белорусские пираты только набирают обороты.

Интересно, что 99% пиратских сайтов в Беларуси — русскоязычные. Контент на белорусском языке встречается крайне редко, а основными поставщиками таких версий выступают местные студии озвучки.

В отличие от российских пиратов, белорусские коллеги зарабатывают не на рекламе, а на донатах — добровольных пожертвованиях пользователей. Видео хранятся в облаках и на зарубежных CDN-сервисах.

F6 проверила десятки белорусских пиратских сайтов и не нашла на них вредоносного кода. Однако эксперты уточняют: это не значит, что пользователи в безопасности. Ведь большинство белорусов всё равно смотрят контент на русскоязычных пиратских сайтах, а среди них:

  • 39% признаны опасными,
  • 55% — относительно безопасными,
  • и лишь 6% — полностью безопасными.

«Без принятия специальных законов и усиления защиты авторских прав тренд на рост пиратских доходов в Беларуси сохранится», — говорит старший аналитик департамента Digital Risk Protection компании F6 Эвелина Переходюк.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru