Подготовлен очередной отчет Microsoft Security Intelligence Report

Подготовлен очередной отчет Microsoft Security Intelligence Report

...

Во вторник, 11 ноября, состоится онлайновая пресс-конференция, посвященная выходу отчета по результатам глобального исследования в области информационной безопасности — Microsoft Security Intelligence Report V5 (SIR).

Данные, представленные в отчете SIR, базируются на анализе статистической информации, собранной при помощи различных программных средств для обеспечения безопасности с сотен миллионов компьютеров по всему миру. Документ содержит подробные сведения об уязвимостях в продуктах Microsoft и сторонних производителей, эксплойтах, а также о вредоносных и потенциально нежелательных программах, обнаруженных софтверным гигантом в течение нескольких последних лет. В рамках пресс-мероприятия будут рассмотрены различные способы обхода уязвимостей и меры по их устранению.

Программа онлайновой конференции включает выступления директора по информационной безопасности Microsoft в России и СНГ Владимира Мамыкина, а также руководителя направления IT Pro and Security Marketing компании Microsoft Рената Минаждинова. При этом пользователи смогут задавать спикерам вопросы в режиме реального времени.

Мероприятие будет проводиться с помощью программы Microsoft Live Meeting, загрузить которую можно отсюда. Регистрация на конференцию откроется 11 ноября в 11 часов 30 минут по московскому времени.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru