Появился новый вирус-гибрид

PandaLabs зафиксировала за последние дни рост числа инфекций вирусом Sality.AO, а также случаи заражения новыми вариантами данной угрозы при использовании подобной технологии. В связи с этим лаборатория PandaLabs советует пользователям быть готовыми к возможной массовой атаке.

Sality.AO – это вирус, который сочетает характеристики традиционных вирусов (заражение файлов и нанесение вреда как можно большему количеству компьютеров) и новых вредоносных программ, которые нацелены на получение финансовой выгоды кибер-преступниками. 

Вирус Sality.AO использует некоторые технологии, которые не наблюдались уже давно, такие как аварийное обесточивание (EPO) или резонатор (Cavity). Эти технологии связаны со способом видоизменения исходного файла для его заражения, тем самым значительно усложняя процессы обнаружения этих изменений и восстановления файлов. Аварийное обесточивание позволяет части правильного файла запуститься до начала заражения, из-за чего обнаружить вредоносное ПО становится трудной задачей. При помощи резонатора происходит встраивание кода вируса в пустые области нормального файла, что делает сложным обнаружение и восстановление зараженных файлов.

Данные технологии намного сложнее тех, которые можно реализовать с использованием автоматизированных инструментов для создания вредоносного ПО, при помощи которых за последнее время стремительно увеличивается количество интернет-угроз. Используемые для вируса Sality.AO технологии предполагают наличие больших навыков и глубоких знаний при программировании вредоносного кода.

В дополнении к техникам, встречающимся в ранних вредоносных кодах, Sality.AO содержит серию характеристик новых вредоносных направлений, такие как соединение через IRC-каналы для получения удаленных команд, что потенциально позволяет превратить компьютер в "зомби". Подобные компьютеры-зомби могут использоваться для рассылки спама, распространения вредоносного ПО и DOS-атак для отказа в обслуживании и прочее.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Американский суд отправил функционера FIN7 за решетку на десять лет

В окружном суде штата Вашингтон оглашен приговор по делу Федора Гладыря, отвечавшего за техподдержку операций криминальной группировки FIN7. За деятельное участие в компрометации миллионов банковских аккаунтов 35-летний украинец наказан лишением свободы на срок 10 лет.

Преступная группа FIN7, она же Carbanak, действует в интернете как минимум с 2015 года. По данным ФБР, эта ОПГ насчитывает более 70 участников, занимающихся взломами, разработкой вредоносных программ, рассылкой поддельных писем с вредоносными вложениями.

Все эти усилия направлены на кражу финансовой информации с целью дальнейшего использования или продажи. От действий FIN7 пострадали сотни организаций по всему миру, в том числе представители индустрии гостеприимства и игорные заведения США.

В разных американских штатах преступникам удалось скомпрометировать данные более 20 млн банковских карт путем взлома 6,5 млн платежных терминалов, используемых коммерсантами. Совокупный ущерб от деятельности данной ОПГ превышает 1 млрд долларов.

Согласно материалам дела, Гладырь выполнял в FIN7 функции системного администратора и в этой роли отвечал за сбор краденой информации, руководил действиями хакеров, поддерживал в рабочем состоянии используемые в атаках серверы и шифрованные каналы, используемые для обмена между участниками группировки.

Украинец был арестован в Германии в 2018 году по наводке ФБР и впоследствии выдан американским властям. В сентябре 2019-го он признал свою вину по вменяемым ему эпизодам интернет-мошенничества и взлома чужих компьютеров в составе преступной группы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru