Письмо-приманку с трояном Bayrob маскируют под сообщение от Amazon

Международная антивирусная компания Eset предупредила о росте активности троянской программы Win32/Bayrob. Как сообщили в Eset, распространение Bayrob осуществляется классическим для этого вида ПО способом — в электронной рассылке.

Письмо-приманка замаскировано под официальное сообщение сервиса Amazon. В приложении к письму содержится ZIP-архив с исполняемым файлом. После запуска вредоносная программа выводит на экран сообщение об ошибке, чтобы убедить пользователя в ее безопасности. На самом деле Bayrob уже действует и используется атакующими в качестве бэкдора.

Как рассказали в Eset, основная цель операторов Bayrob — сбор данных для получения финансовой выгоды: сведений о банковских картах, паролей и логинов от онлайн-банкинга. Чтобы получить эту информацию, троян обращается к удаленному серверу, загружает другие вредоносные программы, запускает исполняемые файлы и отправляет собранные данные злоумышленникам.

Для контакта с удаленным сервером Bayrob генерирует различные URL-адреса, помимо используемого. Один из URL, обнаруженных специалистами Eset, зарегистрирован японским представительством Amazon. Вероятно, атакующие управляют зараженными ПК при помощи сервера, входящего в состав инфраструктуры Amazon Web Services. Это не означает, что скомпрометирована вся инфраструктура Amazon — сервер мог быть арендован официально третьими лицами, полагают в компании.

По данным Eset, первые модификации Bayrob обнаружены еще в 2007 г. С конца 2015 г. троян активно используется в атаках на пользователей стран Европы, Южной Африки, Австралии и Новой Зеландии. В январе большинство заражений приходилось на Испанию, Австрию, Германию и Италию.

Специалисты Eset обнаружили несколько образцов писем с вредоносными приложениями, написанных на разных языках. Вероятно, злоумышленники регулярно перенацеливают кампанию на пользователей из новых, еще не охваченных кибератакой стран.

Эксперты Eset рекомендуют игнорировать подозрительные письма от неизвестных отправителей. Антивирусные продукты Eset NOD32 детектируют новую вредоносную программу как Win32/ Bayrob.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За год пираты рунета потеряли 10% трафика и 16% доходов

По оценке F.A.C.C.T., объем рынка пиратского видеоконтента в России по итогам 2023 года составил $38 млн, то есть сократился почти на 16% против уровня годом ранее. Число доменов, используемых для распространения таких материалов, возросло на 16%.

Аналитики далеко не первый год составляют отчеты о состоянии российского рынка интернет-пиратства и заметили, что доходы в этой нише падают уже пять лет подряд. Тренд специалисты объясняют совершенствованием механизмов блокировки, снижением стоимости рекламы на пиратских ресурсах и оттоком зрителей в легальные онлайн-кинотеатры.

Доходы пиратов от рекламы в сравнении с 2018 годом уменьшились в 2,5 раза. Средняя цена за 1000 показов (Cost-Per-Mille, CPM) в прошлом году снизилась на 6%. Трафик, поступающий на пиратские сайты из поисковиков, за год сократился на 10%.

Рост числа веб-страниц с пиратским контентом в ИБ-компании связали с расширением внедрения средств автоматизации. Использование динамически изменяющихся зеркал продлевает жизнь такому содержимому в поисковой выдаче.

 

Эксперты также отметили рост спроса на перевод и озвучку зарубежных фильмов и сериалов, которых нет на официальном российском рынке. В 2023 году было выявлено не менее 50 специализированных студий, работающих по заказам пиратов.

«Улучшение процессов мониторинга и блокировок, уход части серых рекламодателей, появление механизма быстрого удаления ссылок в поисковой выдаче, отказ от части CDN-плееров, а также привлекательность для зрителей легальных сервисов — эти факторы заставляют пиратов терять доход и свои ресурсы, — отметил руководитель департамента Digital Risk Protection F.A.C.C.T. Станислав Гончаров. — Но всё равно нелегальные ресурсы могут отнять примерно треть трафика незащищенных картин у легальных кинотеатров».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru