Специалисты определили центры распространения malware

Microsoft назвала очаги взлома в Европе

Компания Microsoft опубликовала интересный отчет, в котором называет количество вредоносных сайтов, размещенных в Европейском Союзе. При этом эти данные сравниваются с зараженными или мошенническими ресурсами в остальных уголках мира.

В Microsoft’s Security Intelligence Report 14 среди стран-распространителей вредоносного программного обеспечения лидируют Бразилия, Венесуэла и Китай. На территории этих государств было замечено наибольшее количество серверов с подобными приложениями.


В Европейском Союзе большая часть сайтов, распространяющих вредоносные программы, располагаются в Люксембурге, Румынии, Латвии, Литве и на Кипре. Во всех этих странах находится больше дистрибуционных вирусных платформ, чем в среднем по миру.

Большое количество сайтов распространяющих вредоносные программы методом drive-by было зарегистрировано в Азербайджане, Сирии и Узбекистане. По Европе в этом сегменте лидирует Кипр (в шесть раз опережая средние показатели).

На Кипре также находится огромное количество фишинговых сайтов. Данные ресурсы также активно функционируют в Болгарии, Румынии, Венгрии, Великобритании, Дании и Люксембурге. Хотя эти данные и были получены за четвертый квартал 2012 года, мы сомневаемся, что за прошедшее время ситуация как-то существенно изменилась.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru