Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Специалисты призывают обратить внимание на новые атаки вредоносной программы TrickBot, в ходе которых киберпреступники успешно заражают полностью пропатченные системы Windows 10.

О новой кампании злоумышленников сообщила команда Morphisec Labs. По словам экспертов, атакующие задействуют элемент ActiveX в Microsoft Word.

Конечная цель — установить в систему жертвы троян TrickBot, который может красть учётные данные, криптовалюту и информацию банковских карт.

По оценкам отдельных аналитиков, вредоносу TrickBot в 2019 году удалось скомпрометировать по меньшей мере 250 миллионов электронных ящиков. Также известно, что троян может отключать защитные механизмы, которыми разработчики Microsoft оснастили систему Windows 10.

«Согласно нашим наблюдениям, операторы TrickBot используют функцию ActiveX, представленную в Windows 10. Этот механизм помогает им запустить вредоносный макрос в автоматическом режиме», — объясняет технический директор Morphisec.

В данной кампании используется вредоносный документ, содержащий специальное изображение, в котором спрятан элемент ActiveX. Жертву убеждают разрешить выполнение злонамеренной составляющей, после чего в систему устанавливается троян.

Сам элемент-лоадер получил имя «OSTAP», он обфусцирован и незаметен для человеческого глаза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Основные проблемы ИБ в России — дефицит кадров и нехватка бюджетов

Судя по результатам нового опроса anti-malware.ru, недостаток бюджетных средств выходит в топ ИБ-проблем российских компаний. Пальма первенства по головной боли в этой области пока остается за дефицитом кадров.

Анонимный опрос о проблемах ИБ был проведен в телеграм-канале AM Live и среди аудитории IT IS Conf 2025, проходящей в Екатеринбурге.

 

Проблема дефицита кадров издавна свойственна российскому рынку ИБ , и с годами она становится только острее. Сколько бы исследований ни проводилось на эту тему, сколько бы мер ни принималось для взращивания специалистов по кибербезу, кадровый голод остается на повестке дня.

По последним данным, озвученным на ЦИПР’25, российскому ИБ-рынку не хватает 100 тыс. безопасников, и компании готовы платить до 36% больше экспертам со стажем свыше шести лет.

В настоящее время высок спрос на такие ИБ-компетенции, как безопасная разработка, защита облаков, интеграция ИИ. Нехватка специалистов по ИБ больше всего ощущается в ИТ-индустрии и сфере финансов, а в разделении по регионам — в Москве и области, Санкт-Петербурге, Свердловской области и Татарстане.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru