Активность ботнета Kelihos увеличилась в три раза

Олег Иванов 30 Августа 2016 - 11:56

Домашние пользователи

...

MalwareTech предупреждает о возросшей в последнее время активности ботнета Kelihos. До этого в последние несколько лет Kelihos не проявлял себя.

Недавно замеченный вымогатель Wildfire распространялся через ботнет Kelihos, MalwareTech утверждает, что этот факт довольно необычен. «Похоже на то, что сам вымогатель написан скрипткидди (код очень непрофессиональный, используется .Net framework и серверы командного центра располагаются на хостинге, продаваемом на зарубежном форуме для скрипткидди)».

После того, как кампания по распространению Wildfire сошла на нет, Kelihos начал распространять другие вымогатели и банковские трояны на основе кода Zeus. Похоже на то, что авторы Kelihos поняли, что распространение вымогателей и банковских троянов является более выгодным.

Увеличение активности Kelihos началось, когда ботнет еще распространял Wildfire, но в период с 27 июня по 5 июля активность была небольшой, говорит MalwareTech. Начиная с 11 июля стартовала новая кампания, в результате чего размер ботнета вырос из примерно 8000 в 13000 случаев заражения.

Далее число оставалось стабильным в течение более одного месяца, а затем массовый всплеск 22 августа, было зарегистрировано 16000 новых случаев инфицирования только в течение 3-х часов (9000 из них в первые 10 минут). В течение 24 часов после первоначального всплеска количество заражений продолжало расти и достигло в общей сложности 34533 случаев.

Кампании не были ориентированы на конкретные страны и не были привязаны географически.

«Когда мы отследили, в каких странах был всплеск заражений, пришли к выводу, что конкретные страны не были целью, случаи были в большинстве развивающихся стран» - объяснили MalwareTech.

Скорее всего авторы Kelihos распространяли вымогатель Wildfire с целью выяснить, насколько оправданным в целом является распространение вымогателей и банковских троянов.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Июля 2025 - 10:18

Малый и средний бизнес Корпорации Газинформсервис

«Газинформсервис» запускает обновлённую «Биржу ИБ- и IT-стартапов»

С 1 июля по 28 августа компания «Газинформсервис» проводит отбор участников для обновлённой «Биржи ИБ- и IT-стартапов». Для подачи заявки достаточно заполнить анкету на сайте проекта или отправить презентацию на pr@gaz-is.ru. Победитель получит медийную поддержку и доступ к аудитории одного из ключевых форумов кибербезопасности Global Information Security Days* (GIS DAYS) 2025.

В 2024 году проект привлёк более 100 стартапов, а также внимание венчурных фондов, корпоративных заказчиков и ведущих специалистов по кибербезопасности. В 2025-м организаторы сделали акцент на решениях для защиты данных и IT-инфраструктуры.

Для участия важно наличие прототипа или MVP (минимально жизнеспособного продукта). Отобранные экспертами проекты будут представлены на питч-сессиях. А финал конкурса пройдёт 3 октября в рамках форума GIS DAYS 2025, где назовут победителя.

Для стартапов это шанс привлечь финансирование, усилить позиции на рынке и выстроить партнёрские связи с крупными компаниями и инвесторами.

Акцент на кибербезопасности

«В этом году мы вывели "Биржу ИБ- и IT-стартапов" на новый уровень, сделав фокус на информационной безопасности, — отмечает Николай Нашивочников, технический директор компании «Газинформсервис». — Проект уже получил широкую поддержку технологических центров и вузов, а это значит, что рынок ждёт прорывных решений в ИБ. Но главное — мы не просто проводим конкурс, а создаём экосистему: победители получат долгосрочное пост-проектное взаимодействие, медийное продвижение и доступ к экспертной сети партнёров».

Тематические направления 2025 года

Защита IT-инфраструктуры (аппаратные и программные решения).
Безопасность рабочих мест и серверов.
Средства PKI и контроля доступа.
Другие актуальные направления (полный список — на сайте проекта https://startup.gaz-is.ru/?erid=2Vfnxy442TJ).

Медиаподдержка

Лучшие проекты представят в СМИ, включая деловые издания, соцсети, телеграм-каналы и профильные ИБ-ресурсы.

Цель инициативы — помочь перспективным стартапам в сфере кибербезопасности и IT выйти на рынок и найти первых клиентов.

Регистрация и подробности: https://startup.gaz-is.ru/?erid=2Vfnxy442TJ

* дни глобальной информационной безопасности