Операторы LokiBot используют лаунчер Epic Games в качестве приманки

Операторы LokiBot используют лаунчер Epic Games в качестве приманки

Операторы LokiBot используют лаунчер Epic Games в качестве приманки

Операторы знаменитого трояна LokiBot теперь маскируют вредонос под лаунчер одной из самых популярных видеоигр. Напомним, что LokiBot может перехватывать конфиденциальные данные: имена пользователей, пароли, платёжную информацию и даже красть содержимое криптовалютных кошельков.

Помимо прочего, данная вредоносная программа обладает также возможностями кейлоггера — LokiBot мониторит действия пользователей в браузере и на рабочем столе.

Новая кампания по распространению этого трояна пытается ввести пользователей в заблуждение маскировкой под лаунчер Epic Games, разрабатывающей популярную мультиплеерную игру Fortnite.

Специалисты Trend Micro, обнаружившие новые атаки LokiBot, отметили, что вредоносная программа использует непривычный способ инсталляции, помогающий избежать детектирования антивирусными средствами.

Началом атак LokiBot всегда служат фишинговые электронные письма. В последних образцах таких писем был найден фейковый лаунчер Epic Games, использовавший логотип компании для придания вида легитимности. В процессе заражения компьютера вредонос копировал в систему два файла, один из которых представлял собой надписанный на C# код, а второй — исполняемый .NET-файл.

Обойти антивирусные программы зловреду помогает обфусцированный код на C#, отчасти состоящий из мусора. Далее файл .NET читает, компилирует и расшифровывает C#, что позволяет запустить сам LokiBot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая платформа BI.ZONE DRP поможет бороться с фишингом и утечками данных

Компания BI.ZONE объявила о запуске новой платформы BI.ZONE DRP (Digital Risk Protection), предназначенной для комплексного управления внешними цифровыми рисками. Решение объединяет функции обнаружения, анализа и нейтрализации угроз, связанных с деятельностью компаний в цифровом пространстве.

Платформа основана на возможностях прежнего сервиса BI.ZONE Brand Protection, который использовался для выявления фишинговых кампаний, мошеннических доменов, публикаций об утечках данных и нелегитимного использования бренда.

В BI.ZONE DRP эти функции были дополнены инструментами на основе искусственного интеллекта и улучшенной интеграцией с другими системами экосистемы компании.

Новый аналитический инструмент

Одним из ключевых нововведений стал ИИ-модуль, который помогает находить и классифицировать сообщения на теневых площадках, включая форумы и телеграм-каналы, связанные с киберпреступной активностью. Благодаря этому аналитики могут быстрее выявлять приоритетные угрозы и сосредоточиться на их устранении.

Расширенный мониторинг бренда

Теперь BI.ZONE DRP отслеживает не только фишинговые сайты, но и поддельные мобильные приложения, размещённые на официальных и неофициальных площадках. Это помогает находить вредоносные APK, распространяемые под видом приложений известных брендов.

Кроме того, система автоматически проверяет MX-записи новых доменов, связанных с организациями, и ищет фейковые аккаунты в соцсетях, включая X (бывший Twitter) и Instagram (принадлежит компании Meta, признанной экстремистской и запрещённой в РФ).

Единая система взаимодействия

В BI.ZONE DRP появился обновлённый интерфейс с системой регистрации обращений и поддержкой API-интеграций. Пользователи могут настраивать параметры профиля и авторизоваться через BI.ZONE ID.

Руководитель проекта Дмитрий Кирюшкин отметил, что следующими шагами станут интеграции с другими решениями компании — BI.ZONE CPT и BI.ZONE Threat Intelligence. Это позволит объединить данные о цифровых угрозах в единую систему мониторинга и реагирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru