Троян Delilah собирает компромат для вербовки корпоративных шпионов

Троян Delilah собирает компромат для вербовки корпоративных шпионов

Компания Diskin Advanced Technologies, основанная бывшим главой Общей службы безопасности Израиля («Шабак») и специализирующаяся на кибербезопасности, обнаружила новый троян. Преступники используют эту вредоносную программу, чтобы шантажировать своих жертв и заставлять их красть корпоративные секреты.

Троян, получивший название Delilah, можно подцепить на порносайтах и интернет-казино. Проникнув на чужой компьютер, он начинает собирать информацию о его владельце, его родственниках, его сослуживцах — любые факты, которые можно повернуть против жертвы. Кроме того, программа периодически задействует веб-камеру и регулярно сохраняет скриншоты.

Когда компромат собран, его скачивают и анализируют сами злоумышленники. Это люди, а не программы, и они понимают, оглашение каких сведений может напугать пользователя, и кому их отправить, чтобы произвести наибольший эффект. Учитывая, что Delilah в большинсте случаев передаётся через порно, найти зацепки для шантажа не так уж трудно, пишет xakep.ru.

После этого владельцы трояна связываются с жертвой и угрозами принуждают к сотрудничеству. Diskin Advanced Technologies сообщает о случаях, когда таким образом преступники вербовали сотрудников компаний, а затем заставляли их похищать информацию и передавать её через VPN или анонимную сеть TOR.

В Diskin Advanced Technologies обнаружили в даркнете целую экосистему, сложившуюся вокруг Delilah. Каждый специализируется на том, что умеет лучше всего. Одни собирают компромат, другие шантажируют жертв, третьи коллекционируют завербованных «шпионов» и продают их услуги на сторону.

Delilah далека от совершенства. В трояне полно ошибок, которые способны выдать его присутствие. Когда он делает скриншоты, изображение на экране на время перестаёт обновляться. Кроме того, троян то и дело выдаёт сообщения об ошибках. По этим признакам жертва может догадаться, что с её компьютером творится что-то не то.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Security Vision 5: новые функции автоматизации и расширенная аналитика

Вышла новая версия Security Vision 5. Обновление затронуло сразу несколько направлений: автоматизацию рабочих процессов, настройку интеграций, аналитику и интерфейс. Изменения упрощают работу специалистов и позволяют быстрее настраивать нужные сценарии.

Автоматизация процессов

Теперь можно запускать вычисляемый рабочий процесс прямо из карточки объекта или графа.

При этом нужный сценарий выбирается автоматически — в зависимости от входных параметров. В графе допускается выбор рабочих процессов из разных источников: свойств объекта или справочника, переменных и фильтров. Это помогает сократить количество шаблонов и быстрее настраивать сценарии.

Библиотека параметров

Добавлена единая библиотека параметров, доступная во всех рабочих процессах. Поддерживается динамическое переопределение входных данных из разных источников, что уменьшает количество дублей и ошибок при передаче информации между блоками.

 

Контроль массовых запусков

В системных событиях и оповещениях появились настройки, которые позволяют ограничить лавинообразное создание процессов при массовых операциях (например, при удалении большого количества объектов). Теперь можно запускать один процесс сразу для набора объектов.

Интеграции и безопасность

В PowerShell-коннекторе добавлен режим JEA: выполнение только разрешённых команд без прав локального администратора. В EventLog можно подставлять параметры в имя журнала. В HTTP-коннекторе появился новый тип данных — Content-Type: text/csv для работы с системами, использующими CSV.

Аналитика и отчёты

Виджеты «Последовательность», «Спидометр» и «Индикатор», а также отчёты теперь могут брать значения из переменной «Результат блока». Это удобно для последовательных расчётов и пошаговой обработки данных.

Интерфейс

Для табличных блоков в карточках объектов появилась настройка ширины «по содержимому» — таблицы стали компактнее. В выпадающих списках для справочников теперь работает поиск без учёта регистра. Интерфейс обработчика событий сделали более наглядным при большом числе правил группировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru