Язык сценариев AutoIt становится всё более популярным у киберпреступников

Язык сценариев AutoIt становится более популярным у киберпреступников

Язык сценариев AutoIt становится более популярным у киберпреступников

 Эксперты утверждают, что язык сценариев AutoIt становится всё более популярным у создателей вредоносных программ. Специалисты компании Trend Micro выявили множество вредоносных программ и инструментов, созданных киберпреступниками при помощи AutoIt, включая клавиатурные шпионы (keylogger) и RAT-трояны.

Например, известно, что с помощью AutoIt злоумышленнику удалось создать RAT-троян, который позволяет ему удалённо устанавливать на компьютер жертвы командную оболочку, выполняя с её помощью различные задачи.

Одна из разновидностей печально известного RAT-трояна - DarkComet была также написана на AutoIt. Этот вредонос, отключающий брандмауэр Windows, обнаруживается лишь несколькими антивирусными решениями.

По мнению экспертов, одна из причин популярности AutoIt у создателей вредоносных программ состоит в том, что его легко изучить. Он расширяемый, и может использоваться для запуска приложений в отдельных исполняемых файлах. Это делает AutoIt прекрасным инструментом для киберпреступников, которые не хотят изучать более сложные языки программирования, например, Python.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вишинг-атака помогла похитить данные клиентов Cisco

Как сообщила Cisco, злоумышленник смог обманом получить доступ к данным пользователей Cisco.com. Всё произошло после фишингового звонка (так называемый «вишинг» — когда атакуют через голосовую связь), во время которого киберпреступник притворился сотрудником и убедил представителя Cisco выдать ему доступ.

Инцидент обнаружили 24 июля. Киберпреступник получил и выгрузил часть данных из облачной CRM-системы, с которой Cisco работает через стороннего подрядчика.

Утекла базовая информация о клиентах: имена, названия компаний, адреса, имейлы, телефоны, ID пользователей, а также технические детали вроде даты создания аккаунта.

Сколько всего пользователей пострадало — в Cisco не говорят. Представитель компании отказался уточнить масштабы утечки.

Судя по всему, это не первый случай взлома через такие CRM-платформы. Ранее сообщалось о похожих инцидентах у Allianz Life, Tiffany & Co., Qantas и других компаний, данные которых хранились в системах Salesforce. Известно, что Cisco тоже является клиентом Salesforce.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru