Троян Quant получил возможность кражи биткойнов

Троян Quant получил возможность кражи биткойнов

Троян Quant получил возможность кражи биткойнов

Исследователи отметили, что троян Quant получил значительное обновление, позволяющее ему атаковать кошельки с биткойнами. Эксперты считают, что это естественное развитие троянов, так как биткойн за последние дни бьет рекорд за рекордом.

Команда исследователей Forcepoint уже давно наблюдает за Quant, во вторник они обнаружили, что вредонос получил важное обновление своего функционала. В настоящее время троян доступен на российских хакерских форумах, где активно рекламируется пользователем «MrRaiX» или «DamRaiX».

Новые файлы, входящие в состав этой вредоносной программы: bs.dll.c, крадет криптовалюту; sql.dll.c, библиотека SQLite, необходимая для работы третьего файла; zs.dll.c, крадет учетные данные.

Bs.dll.c сканирует папку Application Data на предмет наличия криптокошельков, если вредонос находит такие кошельки, он отправляет найденные данные на командный сервер злоумышленника. Однако это работает только с кошельками, поддерживающими Bitcoin, Terracoin, Peercoin и Primecoin.

Еще один компонент, крадущий учетные данные, получил название Z*Stealer. Он собирает данные операционной системы и учетной записи криптокошелька, после чего так же отправляет эту информацию на сервер киберпреступника с помощью HTTP POST-запроса.

В целом, Z*Stealer можно использовать для кражи учетных данных сетей Wi-Fi, Chrome, Outlook Express, FTP-клиентов и Thunderbird.

Новая сборка Quant также содержит довольно приличный период сна, который позволяет избежать обнаружения антивирусным программным обеспечением и анализа в среде песочницы.

США, Бразилия и Россия стали главными источниками DDoS в начале 2026-го

Аналитический центр StormWall изучил источники DDoS-атак в мире за I квартал 2026 года. В тройку лидеров вошли США, Бразилия и Россия. На первом месте оказались США, на них пришлось 23,8% всего глобального DDoS-трафика. Для сравнения: годом ранее страна занимала вторую позицию с долей 16%.

На второе место поднялась Бразилия с показателем 11,1%. Это заметный скачок: в I квартале 2025 года страна не входила даже в топ-5 мировых источников DDoS-атак.

Россия заняла третью позицию с долей 9,2%. Годом ранее она также была на третьем месте, но показатель был выше — 12,1%. В StormWall связывают сохранение России в верхней части рейтинга с тем, что злоумышленники всё чаще заражают локальные устройства, чтобы обходить геоблокировки при атаках на российские компании.

На четвёртом месте оказался Китай с долей 8,8%. Его позиция по сравнению с прошлым годом не изменилась, но показатель вырос: в I квартале 2025 года он составлял 6,5%.

Пятую строчку заняла Франция с долей 5,4%. В StormWall отмечают, что Франция стала одним из новых заметных источников DDoS-трафика. К таким же новым активным игрокам аналитики относят Тайвань и Вьетнам: каждая из этих стран генерирует более 4% мирового DDoS-трафика.

А вот Турция, наоборот, резко сдала позиции. В I квартале 2025 года она была мировым лидером с долей 35,8%, а в начале 2026 года опустилась до 1,6% и уже не вошла в топ-5.

Ещё один важный вывод исследования — рост числа заражённых устройств. По данным StormWall, в I квартале 2026 года армия устройств, участвующих в DDoS-атаках, выросла почти втрое по сравнению с аналогичным периодом прошлого года и достигла 7 млн IP-адресов.

RSS: Новости на портале Anti-Malware.ru