«Лаборатория Касперского» примет участие в конференции Virus Bulletin 2009

«Лаборатория Касперского» примет участие в конференции Virus Bulletin 2009

«Лаборатория Касперского» сообщает об участии в очередной ежегодной международной конференции по информационной безопасности авторитетного британского журнала Virus Bulletin.

Мероприятие пройдет с 23 по 25 сентября в Женеве, Швейцария. В ходе конференции ведущие эксперты компании выступят перед участниками с презентациями по актуальным темам антивирусной индустрии.

Первый доклад, «Спам и законодательство», представят начальник отдела контентных аналитиков «Лаборатории Касперского» Дарья Гудкова и директор лаборатории контентной фильтрации Андрей Никишин. Эксперты расскажут о том, как законодательные инициативы могут влиять на борьбу со спамерскими бизнес-схемами.

«Отдай мне все свои деньги» — вторая тема, которую затронут специалисты «Лаборатории Касперского» на VB2009. Старшие спам-аналитики Дарья Бронникова и Анна Володина раскроют самые популярные в интернете схемы мошенничества, а также объяснят причины их распространения в отдельных регионах мира.

Стефан Танасе, старший региональный эксперт, выступит с докладом «Когда Web 2.0 «чихает», заболевает каждый». Он расскажет о концепции и технологиях функционирования Web 2.0-приложений, и пояснит, почему это поколение интернет-приложений так привлекает вирусописателей.

Дмитрий Бестужев, ведущий региональный эксперт «Лаборатории Касперского» в Латинской Америке, представит доклад о троянских программах, нацеленных на кражи конфиденциальной финансовой информации. Авторами таких троянцев довольно часто являются жители Бразилии, и причины этого будут указаны в докладе.

Костин Райю, ведущий эксперт по безопасности «Лаборатории Касперского» в регионе ЕЕМЕА, подробно расскажет о вредоносных программах, которые заражают Twitter, а также о методах обхода детектирования, используемых хакерами, взламывающими Twitter. Эта информация была выявлена с помощью программы, разработанной в «Лаборатории Касперского», пока существующей в виде альфа-версии. Программа сканирует Twitter, отслеживает распространение вредоносных программ, а также определяет зараженных пользователей и вредоносные профайлы.

Впервые состоявшаяся в сентябре 1989 г., сегодня конференция Virus Bulletin является центральным мировым событием для профессионалов, занимающихся защитой компьютерных сетей. Главное целью конференции является объединение антивирусных экспертов и крупных корпоративных пользователей разных стран. Конференция Virus Bulletin способствует обмену опытом между ведущими разработчиками антивирусных программ и помогает вырабатывать единую позицию в борьбе с компьютерными преступлениями.

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru