Исходный код мощного банковского Android-трояна теперь доступен всем

Исходный код мощного банковского Android-трояна теперь доступен всем

Исходный код мощного банковского Android-трояна теперь доступен всем

Исходный код банковского трояна для операционной системы Android просочился в Сеть. Экспертов в области безопасности эта ситуация обеспокоила по той причине, что код уже распространяется среди различных киберпреступников. Следовательно, в ближайшем будущем стоит ждать масштабных кибератак с использованием этого зловреда.

Речь идет о вредоносной программе Exobot, которая была впервые обнаружена в конце 2016 года. Уже в январе этого года авторы вредоноса решили продавать исходный код трояна.

Продажа исходного кода осуществлялась по схемам MaaS (Malware-as-a-Service, вредонос как услуга) или CaaS (Cybercrime-as-a-Service).

Специалисты полагают, что авторы Exobot таким образом пытаются откреститься от этого трояна, двинувшись в сторону других злонамеренных разработок. Утечка этого кода была вопросом времени, нужно было подождать, пока достаточное количество вредоносных деятелей купит код.

Просочившийся в Сеть код принадлежит банковскому трояну версии 2.5, также эта версия известна как «Trump Edition», на данный момент «Trump Edition» — одна из последних разработок этого трояна.

Как сообщили исследователи компании ThreatFabric, один из пользователей, купивший вредоносный код у киберпреступников, решил поделиться им с сообществом. А в настоящее время код можно найти на площадках нескольких хакерских форумов.

Теперь эксперты небезосновательно опасаются, что троян будет использоваться в огромном количестве кибератак. Проблема осложняется еще и тем, что Exobot — довольно мощная вредоносная программа, способная заражать даже смартфоны с новейшими версиями Android.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BI.ZONE Consulting ускоряет анализ киберрисков в три раза

Компания BI.ZONE Consulting обновила услугу по комплексному управлению киберрисками. По оценке специалистов, сейчас около 60% организаций не способны точно оценить масштаб возможного ущерба от киберинцидентов. Это приводит к неожиданным расходам, штрафам и репутационным потерям.

Обновлённый подход сочетает международные стандарты (ISO/IEC 27001, ISO/IEC 27005, ISO 31000 и др.) и требования российских регуляторов (ПП-127, 716-П и т. п.).

Теперь сервис позволяет:

  • учитывать влияние киберугроз на операционную деятельность;
  • ускорять выявление и анализ рисков минимум в три раза;
  • классифицировать сценарии нарушений по критичности последствий;
  • переводить потенциальный ущерб в конкретные категории — от штрафов до простоя производства.

Кроме того, в обновлении добавлены:

  • Автоматизированная оценка рисков — формирование сценариев угроз на основе ISO 27005.
  • Стратегический подход — трёхлетние циклы управления с KPI и ежегодной корректировкой стратегии под актуальные угрозы.
  • Финансовая привязка — определение риск-аппетита компании и сопоставление его с мерами защиты и бюджетом.
  • Соответствие регуляторам — автоматизация процессов, связанных с исполнением 716-П, ПП-127 и других требований.

По словам руководителя направления Тимофея Полякова, компании часто распределяют бюджеты на ИБ неэффективно: до 80% уходит на реагирование, а не на профилактику. В итоге бизнес сталкивается с неожиданными штрафами и потерями. Новый подход, отмечает он, помогает руководителям принимать решения на основе данных и лучше увязывать безопасность с финансовыми результатами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru