Банковский троян Ursnif выбрал главной целью Японию

Банковский троян Ursnif выбрал главной целью Японию

Банковский троян Ursnif выбрал главной целью Японию

По данным IBM X-Force, Ursnif, также известный как Gozi, в 2017 году сохранил свое превосходство среди банковских троянов. В прошлом году этот вредонос навел массу шума в финансовом секторе.

Эксперты отмечают, что одной из главных целей Ursnif являются японские банки, которые часто подвергались атакам в конце третьего квартала. Более того, злоумышленники продолжают рассылать вредоносные письма такими же темпами и в четвертом квартале.

Ранее Urnsif также атаковал Австралию, Европу и Америку, но исследователи IBM X-Force отметили, что со временем фокус сместился в сторону Японии, которую хакеры стали атаковать гораздо активнее, используя при этом новые техники проникновения и защиты от обнаружения.

Исследование образцов этого банковского трояна показывает, что преступники, стоящие за ним, нацелены не только на банки, но также и на учетные данные.

«Помимо банков, Ursnif ориентирован на учетные данные от облачных хранилищ, локальных веб-сайтов, сайтов электронной коммерции и криптовалютных обменных платформ, принадлежащие пользователям», - говорит Лимор Кесем (Limor Kessem), советник по вопросам безопасности IBM и автор упомянутого отчета.

В текущих вредоносных кампаниях Ursnif используются электронные письма, содержащие вредоносные вложения, которые якобы пришли от финансовых структур Японии. Еще один вариант таких писем содержит HTML-ссылку, по которой загружается ZIP-файл, содержащий JavaScript. Скрипт запускает Power Shell, который выполняет пейлоад Ursnif.

В атаках также примечательно использование сети Tor для скрытия коммуникаций с командным центром.

По словам IBM X-Force, Ursnif является одним из самых мощных банковских троянов, действующих в Японии за последние пять лет.

Кроме того, как мы писали ранее, банковский троян Ursnif обзавелся возможностью детектирования песочницы.

Выручка Selectel перевалила за 10 млрд рублей, но рост стал дороже

Selectel заработал 10,2 млрд рублей в первом полугодии 2026 года — на 14% больше, чем годом ранее. Основным двигателем остались облачные инфраструктурные сервисы: они принесли компании 8,9 млрд рублей, или 87% всей выручки. Клиентская база Selectel за 12 месяцев выросла на 14,4 тыс. заказчиков и достигла 44,5 тыс.

Основной приток обеспечили небольшие клиенты, в том числе благодаря новым конфигурациям VDS. Однако 43% выручки по-прежнему приносят крупные компании.

Самый быстрый рост потребления сервисов показали профессиональные услуги — в 1,4 раза. Финансовый и ИТ-секторы увеличили расходы на инфраструктуру Selectel в 1,3 раза.

Но праздник выручки слегка портит бухгалтерия. Скорректированная EBITDA выросла только на 3%, до 5,4 млрд рублей, а её рентабельность снизилась с 59% до 53%. Чистая прибыль практически не изменилась и составила 1,9 млрд рублей, при этом её маржа сократилась с 21% до 18%.

Операционные расходы подскочили на 23%, до 4,7 млрд рублей. Главной статьёй стал фонд оплаты труда, на который пришлось 65% затрат.

Ещё 6,4 млрд рублей компания вложила в развитие. Из них 4,4 млрд ушли на серверное оборудование — в 1,8 раза больше, чем год назад. Selectel наращивает закупки GPU для ИИ-нагрузок и одновременно сталкивается с подорожанием компонентов, включая оперативную память.

Из-за инвестиционного разгона свободный денежный поток опустился до минус 3,4 млрд рублей, а отношение чистого долга к EBITDA выросло до 2,1. Компания объясняет это расширением дата-центров и закупкой вычислительных мощностей.

RSS: Новости на портале Anti-Malware.ru