Активность ботнета Kelihos увеличилась в три раза

Активность ботнета Kelihos увеличилась в три раза

Активность ботнета Kelihos увеличилась в три раза

MalwareTech предупреждает о возросшей в последнее время активности ботнета Kelihos. До этого в последние несколько лет Kelihos не проявлял себя. 

Недавно замеченный вымогатель Wildfire распространялся через ботнет Kelihos, MalwareTech утверждает, что этот факт довольно необычен. «Похоже на то, что сам вымогатель написан скрипткидди (код очень непрофессиональный, используется .Net framework и серверы командного центра располагаются на хостинге, продаваемом на зарубежном форуме для скрипткидди)».

После того, как кампания по распространению Wildfire сошла на нет, Kelihos начал распространять другие вымогатели и банковские трояны на основе кода Zeus. Похоже на то, что авторы Kelihos поняли, что распространение вымогателей и банковских троянов является более выгодным.

Увеличение активности Kelihos началось, когда ботнет еще распространял Wildfire, но в период с 27 июня по 5 июля активность была небольшой, говорит MalwareTech. Начиная с 11 июля стартовала новая кампания, в результате чего размер ботнета вырос из примерно 8000 в 13000 случаев заражения.

Далее число оставалось стабильным в течение более одного месяца, а затем массовый всплеск 22 августа, было зарегистрировано 16000 новых случаев инфицирования только в течение 3-х часов (9000 из них в первые 10 минут). В течение 24 часов после первоначального всплеска количество заражений продолжало расти и достигло в общей сложности 34533 случаев.

Кампании не были ориентированы на конкретные страны и не были привязаны географически.

«Когда мы отследили, в каких странах был всплеск заражений, пришли к выводу, что конкретные страны не были целью, случаи были в большинстве развивающихся стран» - объяснили MalwareTech.

Скорее всего авторы Kelihos распространяли вымогатель Wildfire с целью выяснить, насколько оправданным в целом является распространение вымогателей и банковских троянов.

Генеративный ИИ вышел в продакшн у 53% российских компаний

В Москве завершилась конференция IT Elements 2026, посвящённая непрерывности бизнеса, инфраструктуре, кибербезопасности и искусственному интеллекту. По данным организаторов, мероприятие посетили более 3000 специалистов, а онлайн-трансляции набрали свыше 500 тысяч просмотров.

Одной из главных тем второго дня стали ИТ-бюджеты. Исследование «Инфосистемы Джет» показало, что во второй половине 2026 года расходы на технологии растут у 44% российских компаний.

Однако деньги теперь не просто высыпают на инфраструктуру из ведра: заказчики перераспределяют их в пользу проектов с понятным эффектом для бизнеса.

Не обошлось без ИИ, который уже перестал быть презентацией с красивым роботом. Большие языковые модели используют или пилотируют 86% опрошенных компаний, а 53% уже довели решения на базе генеративного ИИ до промышленной эксплуатации.

Эксперты обсудили корпоративных агентов для бухгалтерии, управление агентными системами в продакшн, автоматизацию разработки с помощью локального ИИ и применение алгоритмов в атомной энергетике. Вывод сделали такой: запустить демонстрацию легко, а превратить толпу цифровых помощников в управляемую систему — уже настоящая работа.

Отдельный блок посвятили ЦОДам. С ростом ИИ-нагрузок состояние питания и охлаждения напрямую влияет на доступные вычислительные мощности и стоимость эксплуатации. Поэтому компаниям предлагают не просто прогнозировать отказы, а оценивать, какие из десятков предупреждений действительно способны остановить бизнес.

В сетевом треке представили аналитику по российскому оборудованию для ЦОДов, кампусных сетей, AI/HPC, Wi-Fi и балансировки трафика. «Газпромнефть ИТО» и «Лаборатория Числитель» также показали, как перестроили архитектуру Zabbix для мониторинга высоконагруженной инфраструктуры с десятками тысяч NVPS.

На конференции «Инфосистемы Джет» и «АльфаСтрахование» договорились совместно развивать киберустойчивость и киберстрахование.

Общий итог второго дня: непрерывность бизнеса начинается не с папки «План восстановления», а с архитектуры, которую действительно ломали, восстанавливали и проверяли под нагрузкой.

RSS: Новости на портале Anti-Malware.ru