Троян Dimnie помогал шифровальщику Purga заражать системы

Троян Dimnie помогал шифровальщику Purga заражать системы

Троян Dimnie помогал шифровальщику Purga заражать системы

Эксперты «Лаборатории Касперского» обнаружили вредоносную кампанию по распространению известного шифровальщика Purga. В результате анализа всей цепочки заражения выяснилось, что к установке зловреда имел отношение троянец Dimnie, который передавался через спам. Письма содержали вредоносное вложение или ссылку на вредоносный файл, в обоих случаях внешней оболочкой служил офисный документ – договор, платёжное поручение, инструкция и так далее. Целями хакерской атаки стали организации и частные лица в России.

Зловред Purga известен примерно с середины 2016 года, в зависимости от конфигурации он шифрует как сами файлы на компьютере жертвы, так и имена файлов. Троянец Dimnie, который использовался киберпреступниками при установке этого вредоноса, известен с 2014 года. Он был замечен в ряде атак как на обычных пользователей, так и на юридических лиц – в первую очередь финансовые организации.

В рамках анализа недавней кампании киберпреступников специалисты «Лаборатории Касперского» также выявили установку других вредоносных компонентов – троянца TeamBot и банковского троянца Buhtrap. Загружаемый Dimnie файл зловреда TeamBot представляет собой самораспаковывающийся RAR-архив.

Троянец отправляет на серверы злоумышленников такую информацию, как версия ОС, имя пользователя, модель процессора, объём оперативной памяти, установленный антивирусный продукт, наличие административных привилегий учётной записи. В результате заражения TeamBot скомпрометированная система оказывается открытой для удалённого доступа киберпреступников. Подключившись, они могут выполнять в ней любые действия – к примеру, загружать и запускать произвольные файлы.

«Как показала обнаруженная вредоносная кампания, злоумышленники распространяют шифровальщиков не только напрямую, например, через спам, но и посредством автоматической загрузки на компьютеры, ранее ставшие частью того или иного ботнета. Для предотвращения такого сценария заражения мы рекомендуем использовать надёжное комплексное решение, обеспечивающее многоуровневую защиту», – отметил Фёдор Синицын, старший вирусный аналитик «Лаборатории Касперского».

В WhatsApp появятся платные функции и подписки с ИИ

Meta (компания признана в России экстремистской и запрещена) готовится аккуратно приучать пользователей к ещё одной подписке. Компания подтвердила, что в ближайшие месяцы начнёт тестировать платные тарифы с эксклюзивными функциями для Instagram, Facebook и WhatsApp (принадлежат Meta, признанной экстремистской и запрещённой в России) — при этом базовые возможности сервисов по-прежнему останутся бесплатными.

Идея простая: подписка будет открывать доступ к дополнительным инструментам для продуктивности и творчества, а также к расширенным ИИ-функциям.

При этом единого шаблона не будет — Meta собирается экспериментировать с разными наборами опций и форматами, а у каждого приложения появится свой собственный «премиум».

Отдельная ставка делается на искусственный интеллект. Meta планирует масштабировать Manus — ИИ-агента, которого компания недавно приобрела примерно за $2 млрд.

Его собираются встроить прямо в продукты Meta, параллельно сохранив отдельные подписки для бизнеса. Судя по утечкам, работа уже идёт: исследователь Алессандро Палузци заметил в разработке Instagram быстрый доступ к Manus AI.

Кроме того, Meta хочет зарабатывать и на генеративных инструментах. Например, сервис Vibes — встроенный в Meta AI инструмент для создания и ремикса коротких ИИ-видео — станет условно бесплатным. Пользователям оставят базовые возможности, а на расширенные лимиты и дополнительные опции придётся оформить подписку.

Пока детали тарифов для WhatsApp и Facebook не раскрываются, а вот про Instagram известно чуть больше. По данным Палузци, платная подписка может дать пользователям возможность создавать неограниченное число списков аудитории, видеть, кто из подписчиков не подписан в ответ, а также просматривать сторис анонимно.

RSS: Новости на портале Anti-Malware.ru