Эксперт обнаружил зловред с технологией распознавания виртуальных машин

Эксперт обнаружил зловред с технологией распознавания виртуальных машин

Эксперт обнаружил зловред с технологией распознавания виртуальных машин

Вирусописатели проверяют наличие документов на зараженном компьютере, чтобы понять, является ли он реальной жертвой или виртуальной машиной, которую используют белые шляпы (специалисты по компьютерной безопасности, который специализируется на тестировании безопасности компьютерных систем).

Эксперт SentinelOne Калеб Фентон, пытаясь запустить вредоносную программу, чтобы проанализировать ее, обнаружил новые технически особенности.

Вредонос, над которым работал эксперт отказался работать по той причине, что на виртуальной машине Фентона не было запущенных Word-документов.

«У большинства пользователей, как правило, открыто более двух документов. На виртуальных машинах картина другая» - говорит Фентон.

«Если вредонос распознает виртуальную машину, он может не делать ничего подозрительного и вредоносного».

Проанализированный экспертом зловред также проверяет IP-адрес зараженного устройства на предмет совпадения с антивирусными вендорами или песочницами.

Из всего вышесказанного можно сделать вывод, что вредоносная программа не реализует своего функционала, если не найдет на инфицированном компьютере процессы Word.

Зарплаты ИБ-специалистов взлетели на 40% и достигли 400 тыс. рублей

Российские работодатели резко подняли ставки в борьбе за специалистов по информационной безопасности. В первом полугодии 2026 года среднее зарплатное предложение в отрасли достигло 115,6 тыс. рублей — на 40% больше, чем годом ранее, когда кандидатам предлагали 82,8 тыс. рублей.

По данным hh.ru, которые приводит «КоммерсантЪ», за шесть месяцев компании открыли 13,7 тыс. ИБ-вакансий.

В отдельных случаях работодатели готовы платить до 400 тыс. рублей, но для такого чека потребуются редкие компетенции и серьёзный опыт — одного умения вовремя поменять пароль недостаточно.

Наиболее востребованы специалисты по защите данных и ИТ-инфраструктуры: на них приходится 42% объявлений. Ещё 32% вакансий предназначены для руководителей в области ИБ. В пятёрку самых нужных кадров также вошли специалисты по DevSecOps и AppSec, архитекторы безопасности и разработчики защитных решений.

Особенно быстро дорожают DevSecOps- и AppSec-эксперты. За полгода предложения для них выросли на 20% и достигли 275 тыс. рублей. Бизнесу нужны люди, способные находить уязвимости ещё при разработке, а не после того, как инцидент уже попал в новости.

При этом ИТ-рынок в целом такой щедрости не показывает. Медианная зарплата ИТ-специалистов в первой половине года составила 191 тыс. рублей, увеличившись лишь на 4% к предыдущему полугодию. Компании сокращают бюджеты и осторожничают с наймом, однако на безопасности экономить получается всё хуже.

Количество ИБ-вакансий за год снизилось только на 5%, тогда как во всём ИТ-секторе падение достигло 20%. Число резюме в кибербезопасности выросло на 16%, но спрос остаётся устойчивым.

Эксперты связывают зарплатный скачок с новыми требованиями к защите критической инфраструктуры и усилением ответственности ИБ-руководителей.

RSS: Новости на портале Anti-Malware.ru