Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания распространяет вымогатель Cerber

Новая вредоносная кампания использует набор эксплоитов RIG, ориентированный на устаревшие версии популярных приложений, таких как Flash, Internet Explorer или Microsoft Edge, для распространения вымогателя Cerber. Об этом сообщают эксперты Heimdal Security.

Кампания использует множество вредоносных доменов для осуществления атаки drive-by и ищет устаревшие, уязвимые версии приложений. Таким образом, пользователи, использующие устаревшие версии браузеров или уязвимые плагины, скорее всего, будут заражены вредоносной программой.

В рамках этой атаки, злоумышленники компрометируют сайты и внедряют вредоносные скрипты, которые даже не требуют взаимодействия с пользователем для успешного инфицирования. Хакеры ориентируются только на устаревшие версии Flash Player, Silverlight, Internet Explorer и Microsoft Edge, сообщает Heimdal Security.

Согласно Heimdal Security, набор эксплоитов RIG пытается использовать одну из следующих восьми уязвимостей: CVE-2015-8651 (CVSS-рейтинг: 9.1), CVE-2015-5122 (CVSS-рейтинг: 10, затрагивает почти 100 версий Flash), CVE-2016-4117 (CVSS-рейтинг: 10), CVE-2016-1019 (CVSS-рейтинг: 10), CVE-2016-7200 и CVE-2016-7201 (CVSS-рейтинг: 7.6, затрагивает Microsoft Edge), CVE-2016-3298 (CVSS-рейтинг: 3.6, затрагивает Internet Explorer версий 9, 10, 11) и CVE-2016-0034 (CVSS-рейтинг: 9.3).

После того, как набору эксплоитов удается найти и использовать уязвимость на компьютере, он приступает к загрузке и установке вымогателя Cerber, одного из самых популярных вредоносов прошлого года. Cerber шифрует файлы пользователя и требует выкуп за ключ расшифровки.

По мнению исследователей Heimdal Security, у пользователей есть только один выход, чтобы обезопасить себя от этой угрозы – держать программное обеспечение в актуальном состоянии, регулярно обновляя его.

Генеративный ИИ вышел в продакшн у 53% российских компаний

В Москве завершилась конференция IT Elements 2026, посвящённая непрерывности бизнеса, инфраструктуре, кибербезопасности и искусственному интеллекту. По данным организаторов, мероприятие посетили более 3000 специалистов, а онлайн-трансляции набрали свыше 500 тысяч просмотров.

Одной из главных тем второго дня стали ИТ-бюджеты. Исследование «Инфосистемы Джет» показало, что во второй половине 2026 года расходы на технологии растут у 44% российских компаний.

Однако деньги теперь не просто высыпают на инфраструктуру из ведра: заказчики перераспределяют их в пользу проектов с понятным эффектом для бизнеса.

Не обошлось без ИИ, который уже перестал быть презентацией с красивым роботом. Большие языковые модели используют или пилотируют 86% опрошенных компаний, а 53% уже довели решения на базе генеративного ИИ до промышленной эксплуатации.

Эксперты обсудили корпоративных агентов для бухгалтерии, управление агентными системами в продакшн, автоматизацию разработки с помощью локального ИИ и применение алгоритмов в атомной энергетике. Вывод сделали такой: запустить демонстрацию легко, а превратить толпу цифровых помощников в управляемую систему — уже настоящая работа.

Отдельный блок посвятили ЦОДам. С ростом ИИ-нагрузок состояние питания и охлаждения напрямую влияет на доступные вычислительные мощности и стоимость эксплуатации. Поэтому компаниям предлагают не просто прогнозировать отказы, а оценивать, какие из десятков предупреждений действительно способны остановить бизнес.

В сетевом треке представили аналитику по российскому оборудованию для ЦОДов, кампусных сетей, AI/HPC, Wi-Fi и балансировки трафика. «Газпромнефть ИТО» и «Лаборатория Числитель» также показали, как перестроили архитектуру Zabbix для мониторинга высоконагруженной инфраструктуры с десятками тысяч NVPS.

На конференции «Инфосистемы Джет» и «АльфаСтрахование» договорились совместно развивать киберустойчивость и киберстрахование.

Общий итог второго дня: непрерывность бизнеса начинается не с папки «План восстановления», а с архитектуры, которую действительно ломали, восстанавливали и проверяли под нагрузкой.

RSS: Новости на портале Anti-Malware.ru