Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания использует набор эксплоитов RIG, ориентированный на устаревшие версии популярных приложений, таких как Flash, Internet Explorer или Microsoft Edge, для распространения вымогателя Cerber. Об этом сообщают эксперты Heimdal Security.

Кампания использует множество вредоносных доменов для осуществления атаки drive-by и ищет устаревшие, уязвимые версии приложений. Таким образом, пользователи, использующие устаревшие версии браузеров или уязвимые плагины, скорее всего, будут заражены вредоносной программой.

В рамках этой атаки, злоумышленники компрометируют сайты и внедряют вредоносные скрипты, которые даже не требуют взаимодействия с пользователем для успешного инфицирования. Хакеры ориентируются только на устаревшие версии Flash Player, Silverlight, Internet Explorer и Microsoft Edge, сообщает Heimdal Security.

Согласно Heimdal Security, набор эксплоитов RIG пытается использовать одну из следующих восьми уязвимостей: CVE-2015-8651 (CVSS-рейтинг: 9.1), CVE-2015-5122 (CVSS-рейтинг: 10, затрагивает почти 100 версий Flash), CVE-2016-4117 (CVSS-рейтинг: 10), CVE-2016-1019 (CVSS-рейтинг: 10), CVE-2016-7200 и CVE-2016-7201 (CVSS-рейтинг: 7.6, затрагивает Microsoft Edge), CVE-2016-3298 (CVSS-рейтинг: 3.6, затрагивает Internet Explorer версий 9, 10, 11) и CVE-2016-0034 (CVSS-рейтинг: 9.3).

После того, как набору эксплоитов удается найти и использовать уязвимость на компьютере, он приступает к загрузке и установке вымогателя Cerber, одного из самых популярных вредоносов прошлого года. Cerber шифрует файлы пользователя и требует выкуп за ключ расшифровки.

По мнению исследователей Heimdal Security, у пользователей есть только один выход, чтобы обезопасить себя от этой угрозы – держать программное обеспечение в актуальном состоянии, регулярно обновляя его.

Касперский показал смартфон без Android и iOS — на полностью российской ОС

На ПМЭФ-2026 Евгений Касперский представил то, что ещё недавно звучало как научная фантастика для российского ИТ-рынка, — смартфон на полностью отечественной операционной системе. Причём речь идёт не об очередной модификации Android. По словам главы «Лаборатории Касперского», новая система не имеет отношения ни к Android, ни к iOS и создана с нуля.

А на вопрос о безопасности Касперский ответил уверенно: веб-взлом этой платформы невозможен. Пока, правда, до массового релиза очень далеко.

Смартфон существует только в виде опытного образца. Выпущено всего несколько десятков устройств, которые используются для пилотного тестирования. В магазины новинка пока не поступает.

Сам факт появления такого проекта выглядит довольно амбициозно. История мобильного рынка показывает, что создать собственную операционную систему намного сложнее, чем собрать смартфон.

В своё время с этой задачей не справились даже компании с многомиллиардными бюджетами. Samsung развивала Tizen, Microsoft пыталась продвигать Windows Phone, Canonical запускала Ubuntu Touch, но ни один из этих проектов так и не смог всерьёз потеснить Android и iPhone.

Проблема известна давно: пользователям нужны приложения, а разработчикам нужны пользователи. Пока нет одного, не появляется другое.

Тем не менее у российского проекта есть своя потенциальная ниша. В первую очередь это государственные структуры, крупные компании и специалисты по информационной безопасности, для которых вопросы контроля над кодом и защиты данных зачастую важнее богатого выбора приложений.

Сам Касперский также отметил, что устройство создаётся прежде всего для экспертов в области безопасности, а не для массового потребителя.

Поэтому воспринимать новинку как конкурента iPhone или Android-смартфонов пока точно не стоит. Скорее это попытка создать собственную мобильную платформу в условиях растущего интереса к технологической независимости и импортозамещению.

Получится ли построить вокруг неё полноценную экосистему — главный вопрос. Потому что написать операционную систему сложно. Но убедить миллионы людей пользоваться ей — задача на порядок сложнее.

RSS: Новости на портале Anti-Malware.ru