Новый вредонос атакует пользователей bitcoin

Новый вредонос атакует пользователей bitcoin

Датская ИТ-компания CSIS предупредила о появлении нового вредоносного программного обеспечения, которое рекламируется на ряде хакерских формуов, как решение, позволяющее искать и похищать виртуальные деньги bitcoin. Вредонос под названием Atrax сейчас продается примерно за 250 долларов и применяет для работы TOR-сети, позволяющие маскировать коммуникации.



Йонас Монстед из CSIS говорит, что его компания сейчас занимается поиском активных вариантов Atrax, чтобы на практике оценить возможности разработки. По его словам, Atrax, судя по описанию, представляет собой платформу, к которой можно создавать новые плагины с разными функциями и дополнениями, передает cybersecurity.ru.

В компании говорят, что их новая находка подпадает под класс коммерческого вредоносного программного обеспечения, в котором есть функционал кражи цифровых данных. Так, за 110 долларов разработчики уже предлагают один плагин, который похищает файлы цифровых бумажников bitcoin. За 140 долларов есть плагин, позволяющий генерировать виртуальные деньги bitcoin или их производные litecoin.

Atrax связывается с сервером при помощи TOR, что позволяет шифровать исходящие данные, исходящие с компьютера. Размер Atrax достаточно большой - 1,2 Мб, однако он большой из-за интеграции с TOR-сетями.

Еще за 90 долларов предлагается модуль для проведения DDoS-атак посредством UDP-или TCP-флудинга. За 300 долларов есть «хваталка» POST-форм из протокола HTTP, что позволяет проводить атаки на пользователей PayPal, Amazon, eBay или Bitcoin-обменников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch внедрит ИИ-помощника и аналитику в Центр расследований

Группа компаний InfoWatch анонсировала обновление Центра расследований — единой консоли для своих решений. Презентация состоялась 23 сентября на конференции BIS Summit 2025.

Новая версия появится в следующем году и получит набор инструментов на базе ИИ, а также обновлённый интерфейс с настройкой дашбордов и расширенной аналитикой.

Одним из ключевых дополнений станет «Младший аналитик» — ИИ-помощник, который работает с данными из DLP-системы Traffic Monitor и других решений InfoWatch. Ему можно задавать вопросы в свободной форме, получать ответы в виде текста или визуализации на виджетах.

Отдельный модуль «Картина дня сотрудника» будет интегрирован в Activity Monitor. Он формирует отчёт о действиях пользователя за компьютером, выявляя закономерности, которые сложно заметить вручную.

Также обновятся аналитические сервисы Vision и Prediction. Vision позволяет отслеживать перемещение файлов внутри компании, а Prediction — выявлять потенциальные риски и настраивать группы риска под специфику организации.

Ещё одна доработка — система аудиотранскрибации. Она распознаёт речь в текст, определяет тональность и эмоции говорящего, выделяет ключевые темы и собеседников, а также формирует аннотацию разговора.

По данным компании, обновлённый Центр расследований станет доступен заказчикам в начале 2026 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru