Trend Micro: Вымогатель Locky постоянно меняет тип вложений в письмах

Trend Micro: Вымогатель Locky постоянно меняет тип вложений в письмах

Trend Micro: Вымогатель Locky постоянно меняет тип вложений в письмах

Исследователи Trend Micro предупреждают, что один из самых популярных вымогателей Locky перешел на использование новых типов вложений в электронных письмах.

Вредоносные программы класса вымогатели часто распространяются через спам-письма. Согласно исследованиям Trend Micro, 71% известных семейств вымогателей используют для распространения электронную почту.

В течение первой половины года 58% вымогателей распространялись через электронную почту. Типы файлов, используемые злоумышленниками для распространения с помощью вложений, включают в себя: файлы JavaScript, VBScript и файлы Office с макросами. Во всех случаях наблюдались попытки избежать детектирования традиционными антивирусными решениями.

Электронная почта – проверенный и эффективный способ распространения зловредов. Особенно хорошо этот способ работает при атаках на предприятия. Авторы Locky использовали этот метод с самого начала, меняя тип вложений в письмах.

«В первые два месяца в этом году мы наблюдали всплеск использования файлов .doc во вложениях. Например, банковский троян DRIDEX использовал вредоносные макросы и был также замечен в распространении Locky. С марта по апрель наблюдался всплеск использования .rar-вложений, которые мы тоже связываем с Locky» - говорят эксперты Trend Micro.

В июне и августе вымогатель Locky перешел на вложения JavaScript, но исследователи отмечают, что семейства CryptoWall 3.0 и TeslaCrypt 4.0 тоже используют этот тип файлов. Примерно в середине июля и по август было замечено, что Locky стал использовать VBScript и Windows Scripting file (WSF) во вложениях. Также в августе эксперты FireEye Labs замечали, что Locky вернулся к использованию документов Office.

Совсем недавно Locky также использовал DLL-библиотеки и файлы .HTA во вложениях. Исследователи прогнозируют, что в дальнейшем злоумышленники будут использовать для распространения исполняемые файлы вроде .COM, .BIN, и .CPL.

«Чтобы снизить риски заражения с использованием JS, VBScript, WSF и HTA вложений, компаниям следует настроить различные анти-спам фильтры с эвристикой. Кроме этого, также поможет блокирование и создание черного списка известных IP-адресов злоумышленников. Для обнаружения угрозы в документах с вредоносными макросами, решения безопасности должны обладать функцией сканирования макросов» - подчеркивают исследователи компании Trend Micro.

Обычно, для того, чтобы заставить пользователя запустить файл из вложения, злоумышленники используют социальную инженерию. Темы спам-писем имеют соответствующие темы. Эксперты отмечают, что письма с темами: Счет-фактура, Банковское уведомление, Квитанция об оплате, следует считать подозрительными.

В Android появится блокировка приложений по отпечатку и ПИН-коду

Google наконец решает одну из самых бытовых проблем безопасности, когда даёшь кому-то свой смартфон на минуту, а внутри у тебя половина жизни. В свежей сборке Android Canary 2603 появилась функция App Lock — возможность поставить дополнительную защиту на любое приложение.

Теперь, чтобы открыть, например, галерею, мессенджер или банковское приложение, потребуется отпечаток пальца или ПИН-код.

Функционально всё работает просто: достаточно зажать иконку приложения, и в выпадающем меню появится опция блокировки. После включения App Lock приложение нельзя открыть без аутентификации, уведомления от него скрываются, виджеты исчезают с рабочего стола, пропадают быстрые ярлыки.

 

По сути, приложение становится полностью «невидимым» без разблокировки. Google сразу предупреждает: если пользователь дал доступ к данным приложения каким-то ИИ-агентам или сервисам, они всё равно смогут к ним обращаться.

Пока неясно, можно ли, например, обойти защиту через тот же Gemini, но сам факт такого ограничения уже вызывает вопросы.

С Android 15 у Google уже есть функция Private Space — отдельный скрытый профиль, куда можно убирать приложения и данные. Но она подходит скорее для жёсткой изоляции.

App Lock — более гибкий вариант, поскольку не нужно не нужно прятать всё приложение, достаточно просто закрыть к нему доступ.

Если функция доберётся до релиза, это может сильно изменить повседневный сценарий использования смартфона. Его можно будет спокойно передать другому человеку, не переживая за личные данные.

RSS: Новости на портале Anti-Malware.ru