Загадочный вредонос AcidBox атаковал две российские организации

Загадочный вредонос AcidBox атаковал две российские организации

Загадочный вредонос AcidBox атаковал две российские организации

Некий загадочный вредонос фигурирует в целевых кибератаках и использует при этом эксплойт, который специалисты ассоциируют с операциями группировки Turla. Новую угрозу первыми заметили исследователи из Palo Alto Networks.

Обычно киберпреступная группа Turla в представлении западных экспертов в области безопасности связана с деятельностью ФСБ России. У группировки есть и другие имена: Waterbug, Venomous Bear и KRYPTON.

Turla была первой, кому удалось использовать драйвер стороннего устройства для отключения защитной функции Driver Signature Enforcement (DSE), представленной в Windows Vista. Напомним, что задача DSE — не допустить загрузки неподписанных драйверов.

Задействованную Turla уязвимость, получившую идентификатор CVE-2008-3431, начали связывать с APT-группой. Именно эта брешь в драйвере VirtualBox (VBoxDrv.sys v1.6.2) позволила злоумышленникам деактивировать DSE.

Теперь специалисты компании Palo Alto Networks сообщили об эксплуатации той же самой уязвимости в новых атаках. Однако на этот раз стоящие за кампанией операторы не связаны с Turla, подчеркнули исследователи.

В ходе новых операций киберпреступники атаковали две российские организации, которые, судя по всему, даже не подозревали о наличии непропатченной уязвимости в драйвере VBoxDrv.sys.

«Поскольку мы не нашли других жертв данной кампании, можно сделать вывод, что эта вредоносная программа весьма специфична — используется исключительно в целевых кибератаках», — объясняет команда Palo Alto Networks.

Специалисты присвоили ранее неисследованному семейству зловредов имя AcidBox. Это сложный софт, над которым явно трудились профессионалы. Есть также предположения, что AcidBox является лишь частью некоего большего набора инструментов для взлома.

Эксперты предполагают, что стоящая за AcidBox группа до сих пор активна, а это значит, что новый целевые атаки могут в любой момент возобновиться.

Зарплаты ИБ-специалистов взлетели на 40% и достигли 400 тыс. рублей

Российские работодатели резко подняли ставки в борьбе за специалистов по информационной безопасности. В первом полугодии 2026 года среднее зарплатное предложение в отрасли достигло 115,6 тыс. рублей — на 40% больше, чем годом ранее, когда кандидатам предлагали 82,8 тыс. рублей.

По данным hh.ru, которые приводит «КоммерсантЪ», за шесть месяцев компании открыли 13,7 тыс. ИБ-вакансий.

В отдельных случаях работодатели готовы платить до 400 тыс. рублей, но для такого чека потребуются редкие компетенции и серьёзный опыт — одного умения вовремя поменять пароль недостаточно.

Наиболее востребованы специалисты по защите данных и ИТ-инфраструктуры: на них приходится 42% объявлений. Ещё 32% вакансий предназначены для руководителей в области ИБ. В пятёрку самых нужных кадров также вошли специалисты по DevSecOps и AppSec, архитекторы безопасности и разработчики защитных решений.

Особенно быстро дорожают DevSecOps- и AppSec-эксперты. За полгода предложения для них выросли на 20% и достигли 275 тыс. рублей. Бизнесу нужны люди, способные находить уязвимости ещё при разработке, а не после того, как инцидент уже попал в новости.

При этом ИТ-рынок в целом такой щедрости не показывает. Медианная зарплата ИТ-специалистов в первой половине года составила 191 тыс. рублей, увеличившись лишь на 4% к предыдущему полугодию. Компании сокращают бюджеты и осторожничают с наймом, однако на безопасности экономить получается всё хуже.

Количество ИБ-вакансий за год снизилось только на 5%, тогда как во всём ИТ-секторе падение достигло 20%. Число резюме в кибербезопасности выросло на 16%, но спрос остаётся устойчивым.

Эксперты связывают зарплатный скачок с новыми требованиями к защите критической инфраструктуры и усилением ответственности ИБ-руководителей.

RSS: Новости на портале Anti-Malware.ru