Инструментарий для взлома используют, несмотря на арест его разработчика

Blackshades RAT продолжает заражение

Несмотря на арест хакера, придумавшего Blackshades RAT (W32.Shadesrat), программное обеспечение до сих пор остается чрезвычайно популярным среди взломщиков. Эксперты даже отмечают увеличение в эксплуатации этого инструмента в последние 5 месяцев.

По данным Symantec, инструментарий киберпреступников до сих пор продается и используется, несмотря на сообщения об аресте автора программы и публикацию в Сети исходного кода Blackshades RAT в 2010 году.

После исследования C&C-серверов, которые использовались во время атак, исследователи установили связь между Blackshades RAT и Cool Exploit Kit. Преступники использовали Cool для распространения не только W32.Shadesrat, но и других элементов вредоносного программного обеспечения.



По крайней мере именно так все происходило до того момента, как создателя Blackshades RAT, скрывающегося под кличкой Paunch, не арестовали российские власти. После этого BlackHole и Cool исчезли с рынка, а на их место пришел инструментарий Neutrino.



Большая часть инфекций W32.Shadesrat были замечены Symantec в Индии, США и Великобритании. С помощью этого вредоносного программного обеспечения злоумышленники похищали пароли и логины для электронной почты, FTP-клиентов, IM-сервисов и веб-порталов. Было идентифицировано несколько сотен C&C-серверов, на которых загружалась вся похищенная информация. Большая часть этих серверов располагается в Литве и США.

В App Store появились подделки под МАКС, Rutube и VK Видео

После удаления российских сервисов из App Store их место в поиске начали занимать приложения с похожими названиями и логотипами. Пользователи обнаружили копии, маскирующиеся под МАКС, Rutube и VK Видео, однако с оригинальными платформами они не связаны.

Приложение maxmessenger может создать впечатление, что перед пользователем официальный национальный мессенджер, выяснили в телеграм-канале «Сети и сигналы».

В пресс-службе МАКС это опровергли и рекомендовали владельцам iPhone использовать веб-версию сервиса.

Rutube-video-player пошёл ещё дальше: приложение копирует название и логотип Rutube, но вместо доступа к видеохостингу предлагает загружать ролики из социальных сетей и регулярно показывает рекламу. В «Газпром-Медиа Холдинге» подтвердили, что отношения к разработке не имеют.


Приложение VKI Video напоминает по названию VK Видео, однако представляет собой дневник для публикации отзывов. Доказательств его вредоносности нет, но похожее оформление способно ввести пользователей в заблуждение.

Официальный МАКС исчез из App Store 3 июня. Затем, 25 июня, Apple удалила приложения VK, включая «Видео», «Музыку», «Мессенджер», «Знакомства», Skillbox и «Дзен». Позже магазин покинули «ВКонтакте», «Одноклассники» и почта Mail.ru. Apple объяснила решение соблюдением санкционных требований.


Уже установленные приложения продолжают работать, однако обновить их через App Store нельзя. В VK также предупреждали о проблемах с пуш-уведомлениями. На Android после удаления сервисов из Google Play пользователи активнее пошли в RuStore и другие магазины: число установок за несколько дней выросло более чем в полтора раза.

Пользователям iPhone остаётся проверять разработчика, ссылки с официального сайта и описание программы перед установкой.

RSS: Новости на портале Anti-Malware.ru