Новый троян Kedi использует Gmail для связи с командным центром

Новый троян Kedi использует Gmail для связи с командным центром

Новый троян Kedi использует Gmail для связи с командным центром

Недавно обнаруженный RAT-троян, способный обходить сканеры, связывается со своим командным сервером (C&C) через Gmail. Об этом сообщили специалисты фирмы Sophos.

Речь идет о зловреде под именем Kedi, он крадет данные и распространяется посредством фишинга. Вредоносная нагрузка маскируется под утилиту Citrix. Вредонос способен выполнять следующие поступающие команды: загружать файлы в фоновом режиме, делать скриншоты, фиксировать нажатие клавиш и извлекать имена пользователей.

Что отличает этого трояна от остальных - способность связываться со своим C&C, используя Gmail (базовая HTML-версия). Однако также Kedi может общаться с командным центром с использованием DNS и HTTPS-запросов.

«При использовании Gmail для получения инструкций, Kedi переходит в папку Входящие, находит последнее непрочитанное сообщение, берет содержимое из тела письма и анализирует находящиеся там команды. А чтобы отправить информацию обратно, троян кодирует данные сообщения, использует функцию ответа на письмо, добавляет данные кодированного сообщения и отправляет его» - сообщает Sophos.

На прошлой неделе была обнаружена фишинговая атака, распространяющая этого вредоноса. Sophos предупреждает о том, что Kedi может атаковать большее количество пользователей в ближайшее время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

CURATOR.CDN вышла в 25 городов и закрыла покрытие по миллионникам

Компания CURATOR, занимающаяся обеспечением доступности интернет-ресурсов и защитой от DDoS-атак, сообщила о важном шаге в развитии собственной сети доставки контента. CURATOR.CDN теперь работает во всех российских городах-миллионниках. В октябре 2025 года была запущена новая точка присутствия в Перми — это 25-й город, где развернуты узлы сети.

Расширение стало частью программы по повышению производительности, и сейчас CURATOR.CDN демонстрирует один из самых быстрых откликов на рынке: медианное RTT ниже 10 мс, среднее — ниже 20 мс.

Менеджер продукта CURATOR.CDN Георгий Тарасов отмечает, что каждая новая точка снижает задержки и улучшает стабильность доставки данных для пользователей по всей стране.

По его словам, расширение инфраструктуры напрямую влияет на скорость доступа к цифровому контенту.

Запуск площадки в Перми завершил формирование сети покрытия во всех крупнейших российских городах. Теперь клиенты смогут получать контент с минимальными задержками, независимо от региона.

CURATOR.CDN — это сеть доставки контента, встроенная в общую систему фильтрации компании. Благодаря этому все данные проходят через первичную очистку от вредоносного трафика, а затем доставляются конечным пользователям без заметных задержек.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru