Бинарники Kelihos сменили прописку

Бинарники Kelihos сменили прописку

Участники швейцарского проекта Abuse.ch обнаружили, что операторы р2р-ботнета Kelihos, специализирующегося на рассылке спама, покинули TLD-домен .eu и обновляют боты с сайтов, размещенных в российской национальной зоне.

По данным Abuse.ch, перенос площадок, используемых злоумышленниками для распространения Kelihos, он же Hlux, в другую TLD-зону произошел минувшим летом. Активисты насчитали свыше 170 ru-доменов, ассоциированных с хостами fast-flux сети, раздающими вредоносные файлы calc.exe и rasta01.exe. Все эти домены зарегистрированы через Reggi.ru и обслуживаются NS-серверами, также размещенными на fast-flux ботнете. Регистратор DNS-имен все тот же – Internet.bs (Багамы), сообщает securelist.com.

По оценке Abuse.ch, ботнет Kelihos в настоящее время охватывает 100-150 тыс. уникальных IP-адресов, ежедневно рассылающих спам. Нелишне напомнить, что результаты наблюдений, представленные экспертами, касаются новообразования, созданного ботоводами на базе Kelihos вскоре после ликвидации прежней бот-сети. Та была выведена из строя в сентябре прошлого года силами Microsoft, Лаборатории Касперского и Kyrus Tech и насчитывала около 50 тыс. IP-адресов.

По свидетельству Лаборатории Касперского, новая версия Kelihos появилась сразу после нейтрализации первоначального варианта ботнета и к февралю успела поразить несколько десятков тысяч пользовательских ПК. Функционал бота был расширен с целью обеспечить ботоводам дополнительные статьи дохода. Обновленный Kelihos умеет также заражать флэшки, создавая на них lnk-файлы подобно тому, как это делает Stuxnet, что создает еще один канал для распространения данного зловреда.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru