Gameover ZeuS генерирует тысячи поддельных доменов в день

Обновленный вариант Gameover ZeuS заразил 10 тысяч компьютеров

Исследование экспертов по безопасности израильской компании Seculert указывает на восстановление активности вредоносного программного обеспечения Gameover ZeuS и Shylock. Согласно полученным данным, с помощью этих вредоносных приложений была создана огромная бот-сеть.

Несмотря на то, что обновленный Gameover ZeuS не такой мощный и разностронний, как его предшественник, вредоносное программное обеспечение смогло инфицировать около 10 тыс. компьютеров. Главный исследователь вирусов Seculert Авив Рафф (Aviv Raff) нашел некоторые отличия в свежей версии Gameover ZeuS. Создатели программного обеспечения отказались от механизма связи pee-to-peer для контроля захваченных ПК. Данная особенность делала сложным разрушение оригинального ботнета.

Кроме того, авторы программы теперь используют новый алгоритм генерирования доменов, который выдает список тысячи адресов за день, чтобы скрыть командный сервер хакеров. Количество генерируемых имен и частота их создания впечатляет, учитывая, что предыдущие версии вируса создают такое же количество доменов за неделю.

Seculert в прошлом нашла оригинальный Gameover ZeuS, поэтому ей удалось сравнить новую и старую версию и установить, что за последние дни все больше зараженных ПК связались с системой хакеров, в которую входит около 10 тыс. ботов. Согласно информации израильской компании, пик заражения зафиксировали 25 июля, а количество запросов снизилось до 4 тыс. к 30 числу того же месяца

В случае со Shylock, Рафф утверждает, что в сутки около 10 тыс. ботов пыталось связаться с доменом злоумышленников. Данные компании свидетельствуют, что после 29 июля к домену подключилось более 8 тыс. зараженных ПК.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минфин РФ отказался от идеи вернуть НДС на отечественный софт

В Минфине России еще раз проработали вопрос об отмене льгот по НДС для вендоров реестрового софта и решили отложить эту меру бессрочно. Об этом объявила на CNews FORUM 2025 первый замминистра финансов Ирина Окладникова.

По словам представителя министерства, от данной инициативы их заставило отказаться дружное сопротивление ИТ-отрасли.

Когда Минфину представили перспективы роста налоговой нагрузки (в 5-7 раз) на участников активно развивающегося рынка в случае отмены НДС с 1 января, там передумали и одобрили изъятие этого пункта из пакета поправок к Налоговому кодексу, уже принятых в первом чтении Госдумой.

«Наша задача — собрать дополнительные доходы, — цитирует ТАСС выступление Окладниковой. — Мы пытаемся собрать доходы отовсюду, откуда можем, и конечно, любые льготы у нас всегда вызывают вопросы, особенно введенные много лет назад. Знаете, на удивление, у нас в новом пакете было очень много предложений, но самый активный отклик был как раз на НДС для российского программного обеспечения».

О готовности российских властей отказаться от возврата НДС на софт, внесенный в реестр Минцифры, стало известно в прошлом месяце. Сторонники сохранения этой льготы указывали на высокую значимость ИТ для технологической независимости страны и цифровой трансформации экономики.

По оценкам АНО «Цифровая экономика», доля ИТ в общем объеме ВВП по итогам 2024 года составила 6%. На каждый рубль господдержки отрасль возвращает в бюджет два.

Вместе с тем эксперты фиксируют снижение темпов роста российского ИТ-рынка. Введение НДС на сделки с реестровым софтом привело бы к повышению цен на такие продукты (по оценкам, до 35%) и породило еще один сдерживающий фактор для развития внутреннего рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru