Новая версия стелс-трояна AnarchyGrabber крадёт пароли от Discord

Новая версия стелс-трояна AnarchyGrabber крадёт пароли от Discord

Новая версия стелс-трояна AnarchyGrabber крадёт пароли от Discord

Исследователи из команды MalwareHunterteam обнаружили новую версию вредоносной программы AnarchyGrabber. Этот троян отличается умелой маскировкой своих действий и предназначен для кражи учётных данных и токенов аутентификации.

По словам специалистов, проанализировавших новый образец AnarchyGrabber, вредонос теперь может перехватывать пароли и в незашифрованном виде отправлять их на сервер киберпреступников.

Помимо этого, троян ищет новых жертв среди контактов уже поражённых пользователей. Параллельно AnarchyGrabber всеми силами старается избежать детектирования — модифицирует код JavaScript, который выполняется при запуске клиента Discord.

Усугубляется всё тем, что авторы AnarchyGrabber свободно распространяют код вредоноса и даже инструкции по его использованию. Доступность кода и туториала приводит к тому, что даже недостаточно квалифицированные хакеры пытаются атаковать пользователей с помощью этого зловреда.

К счастью, специалисты BleepingComputer рассказали, как выявить присутствие AnarchyGrabber в системе. Опытным путём эксперты выяснили, что достаточно проверить наличие одного файла в Windows:

%AppData%\Discord\[version]\modules\discord_desktop_core\index.js

В этом файле должна содержаться всего одна строка: module.exports = require('./core.asar');. Всё остальное — от трояна.

Чтобы избавиться от вредоносной программы, деинсталлируйте Discord, после проверьте наличие каталога %AppData%\Roaming\discord (если он есть — удалите), а потом установите клиент заново, скачав с официальной страницы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Innostage и Аванпост объединяют усилия для прохождения кибериспытаний

На фестивале Positive Hack Days Fest компании Innostage и Avanpost заключили соглашение о партнёрстве. Оно направлено на расширение экспертизы в области информационной безопасности и участие продуктов Avanpost в открытых кибериспытаниях, проводимых на инфраструктуре Innostage.

Avanpost — российский разработчик решений в области идентификации и аутентификации. Теперь его продукты будут проходить тестирование в условиях боевой ИТ-инфраструктуры интегратора.

Напомним, что в 2024 году Innostage объявила о запуске программы Bug Bounty на платформе компании «Кибериспытание». По словам генерального директора Innostage Айдара Гузаирова, в ней приняли участие более 1200 специалистов, однако ни одному из них не удалось реализовать критическое событие в инфраструктуре компании. По итогам проверок Innostage получила статус «первого кибериспытанного интегратора».

Готовиться к этому этапу компания начала за девять месяцев до начала тестов. Подготовка затронула как технические элементы, так и бизнес-процессы. По словам Гузаирова, самой уязвимой частью оказались люди — наибольший эффект показали атаки с применением социальной инженерии. В нескольких случаях злоумышленники почти достигли цели, и одному из тестирующих даже удалось отключить двухфакторную аутентификацию.

В 2025 году Innostage удвоила вознаграждение за реализацию критических сценариев в рамках Bug Bounty. Партнёр программы остался прежним — компания «Кибериспытание».

В условиях растущего числа целевых атак возрастает значимость средств идентификации и аутентификации, подчеркнула генеральный директор Avanpost Алина Куракина. По её словам, такие решения уже вышли за рамки инструментов автоматизации и стали полноценными средствами защиты от атак, в том числе через уязвимости, связанные с действиями сотрудников.

Она также отметила, что для компаний, разрабатывающих решения в области IdM и DS, критически важно подтверждать надёжность продуктов в условиях, приближенных к реальным. Поэтому участие Avanpost в кибериспытаниях Innostage станет важным шагом для укрепления доверия со стороны рынка.

«Мы уже два года активно работаем с решениями Avanpost и развиваем у себя технологическую экспертизу в области управления доступом, – комментирует Айдар Гузаиров. – Открытое тестирование поможет дополнительно подтвердить устойчивость решений. Такая синергия вендора и интегратора позволяет создавать по-настоящему надёжные системы для клиентов».

«Возможность протестировать свои решения в условиях атакуемой инфраструктуры — это уникальный опыт, – добавила Алина Куракина. – Мы убеждены, что участие в кибериспытаниях подтверждает зрелость подходов и реальную надёжность решений. Мы готовы продолжать совместную работу и развивать это направление».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru