Новый сервис покажет, участвовал ли ваш почтовый ящик в атаках Emotet

Новый сервис покажет, участвовал ли ваш почтовый ящик в атаках Emotet

Новый сервис покажет, участвовал ли ваш почтовый ящик в атаках Emotet

Специалисты в области кибербезопасности запустили новый онлайн-сервис, который поможет пользователям проверить, использовался ли их адрес электронной почты в спамерских кампаниях знаменитой вредоносной программы Emotet.

Исследователи серьёзно обеспокоены активностью Emotet, выбирающего себе в жертвы частный сектор и органы государственного управления. Недавно Microsoft сообщала о росте числа атак трояна, а в первой половине 2020 года Emotet стал первым из самых активных киберугроз в России.

Как правило, этот вредонос распространяется через спамерские электронные письма, к которым прикрепляются документы Word или Excel. Если получатель открывает такие файлы, активируются макросы, которые и устанавливают троян в систему жертвы. В последних кампаниях операторы Emotet использовали защищённые паролем вложения.

Банковский троян фигурирует в рассылках с 2014 года, а управляет им киберпреступная группировка TA542.

Помимо этого, Emotet может доставлять на компьютер пользователя другие опасные вредоносные программы: Trickbot, QBot, Conti и ProLock.

Теперь эксперты итальянской компании TG Soft запустили сервис — Have I Been Emotet. Зайдя туда, пользователи и организации смогут проверить, использовался ли их домен или электронный ящик в кампаниях вредоноса.

Напомним, в июле неизвестные хактивисты взломали операторов Emotet и подменили вредоносную составляющую анимированными GIF-изображениями. А в августе исследователи выявили баг, позволивший создать «вакцину» от этого зловреда.

Подпишитесь на новости

США велели удалить Acronis из федеральных систем до 27 января за связь с РФ

Американским федеральным гражданским ведомствам велели распрощаться с Acronis: до 27 января 2027 года продукты компании должны исчезнуть из их информационных систем. Новые закупки тоже под запретом. Швейцарская штаб-квартира и смена владельцев не сняли вопросов о российских связях разработчика.

О многолетней проверке компании рассказало издание Nextgov/FCW со ссылкой на двух бывших американских чиновников.

Распоряжение Министерства внутренней безопасности США подписано ещё 31 июля, но опубликовано в Federal Register только 30 октября. Ограничения охватывают Acronis AG и связанные структуры, включая Acronis Inc. и Acronis SCS, а также поставляемые ими продукты. Купить тот же софт через посредника — тоже не обходной манёвр.

По данным собеседников Nextgov/FCW, проверка тянулась почти десятилетие. Чиновников интересовало, продолжают ли российские разработчики работать с кодом Acronis и достаточно ли компания снизила риски цепочки поставок. При этом источники не сообщили о конкретных доказательствах наличия бэкдоров, связывающих продукты с Москвой.

После 2022 года Acronis приостановила работу в России и перевезла специалистов в другие страны. В 2025-м контрольный пакет приобрела шведская EQT. Компания подчёркивает: более 75% её акций принадлежат западным инвесторам, а сделку одобрил американский комитет CFIUS. Но для допуска в федеральные системы этого оказалось недостаточно.

На частный рынок США нынешнее распоряжение полного запрета не накладывает.

RSS: Новости на портале Anti-Malware.ru