Ворующий пароли LokiBot начал прятать код в картинках

Ворующий пароли LokiBot начал прятать код в картинках

Ворующий пароли LokiBot начал прятать код в картинках

Знаменитая вредоносная программа LokiBot теперь использует стеганографию в качестве дополнительного слоя обфускации. Исследователи зафиксировали новый вариант вредоноса и провели его анализ.

Судя по всему, авторы сейчас активно дорабатывают и совершенствуют LokiBot. Вредоносную программу взяли на вооружение некоторые киберпреступные группы, среди которых нигерийские злоумышленники — SilverTerrier.

LokiBot может красть информацию из 25 различных браузеров, проверять наличие инструментов для удалённого администрирования (SSH, VNC, RDP), а также доставать учетные данные из email-клиентов.

В последних версиях вредоноса авторы научили его прятать код в изображениях. Этот код используется на одной из стадий атаки для распаковки.

Анализ экспертов показал, что изображение содержит зашифрованный бинарник, который зловред использует для расшифровки LokiBot в оперативной памяти заражённого устройства.

«Перед загрузкой основного кода программа создаёт директорию в %appdatalocal%, туда помещается изображение и файл Loki», — пишут специалисты Trend Micro.

Исследователи отмечают, что такой подход не только позволяет вредоносу обойти детектирование, но и прочнее укрепиться в атакованной системе.

На Open Conf 2026 UserGate представил новую стратегию развития

На конференции UserGate Open Conf 2026, которая прошла 25 марта в московском кластере «Ломоносов», компания UserGate представила обновлённое видение своего развития. Если коротко, вендор решил говорить о себе уже не просто как о разработчике ИБ-решений, а как о компании, которая хочет стать опорной точкой для построения доверенной сетевой среды.

Как отмечалось на UserGate Open Conf 2026, речь идёт о смене акцента: раньше UserGate воспринимался прежде всего как производитель конкретных продуктов, а теперь в компании делают ставку на более широкую роль — не только поставлять решения, но и выстраивать вокруг них долгосрочное доверие со стороны заказчиков.

В UserGate связывают этот поворот с тем, что сам рынок меняется. Если ещё недавно главным драйвером было импортозамещение как таковое, то теперь, по оценке компании, заказчики всё чаще смотрят не просто на факт «отечественного происхождения», а на то, насколько продукт стабилен, предсказуем и пригоден для долгой эксплуатации в реальной инфраструктуре.

Иначе говоря, бизнесу уже мало просто заменить иностранное решение на российское. Теперь важнее, можно ли на этого поставщика действительно опереться через несколько лет — с точки зрения развития продуктов, поддержки, сервисов и общего качества работы.

В UserGate говорят, что новая стратегия рассчитана на пять лет. За это время компания собирается заметно расширить свой продуктовый портфель, нарастить набор сервисов и подтвердить уровень процессов через сертификацию РБПО ФСТЭК. Отдельный акцент делают на безопасной разработке и на том, что такие изменения требуют перестройки не только продуктовой линейки, но и внутренних процессов.

На конференции также напомнили, что UserGate уже давно работает на рынке сетевой безопасности и за последние годы заметно усилил позиции именно в аппаратном сегменте. По данным самой компании, только за последний год было продано около 4 тысяч аппаратных платформ, а суммарные продажи за всё время превысили 20 тысяч устройств.

Кроме того, UserGate является востребованным производителем NGFW уровня Enterprise. Вендор утверждает, что его решения уже используются примерно в каждой третьей компании из списка РБК-500. Это внутренняя оценка компании, но она хорошо показывает, что хочет закрепиться на рынке не как нишевой игрок, а как поставщик более широкого класса решений и услуг, в том числе созданных для высокопроизводительных систем.

RSS: Новости на портале Anti-Malware.ru