Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Киберпреступная группа TeamTNT недавно обновила свою вредоносную программу, обладающую функциями криптомайнера. Теперь сетевой червь способен красть пароли жертв и легче распространяться на другие устройства за счёт дополнительного сетевого сканера.

TeamTNT наиболее известна своими атаками на установки Docker, которые впоследствии используются для добычи цифровой валюты Monero (XMR). Однако, судя по всему, майнинга преступникам показалось мало, поэтому они решили вдобавок похищать учётные данные жертв.

Как объяснили исследователи из Unit 42, злоумышленники собирают пароли с помощью утилит mimipy (поддерживает Windows, Linux, macOS) и mimipenguin (поддерживает Linux). Эти два инструмента являются аналогами Mimikatz с открытым исходным кодом.

Разработанный группировкой вредонос получил имя Black-T, теперь он может собирать пароли в виде простого текста, которые, как правило, находятся в скомпрометированной памяти атакованного компьютера.

Все собранные данные уходят на сервер, находящийся под контролем киберпреступников.

«Украденные данные, скорее всего, используются в дальнейших операциях. Другими словами, для атаки организаций, управляющих скомпрометированным API Docker», — пишут эксперты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

53% россиян ставят Android-приложения вне магазинов — риск заражения растёт

Совместное исследование компании F6 и магазина приложений RuStore показало, что 53% россиян хотя бы раз устанавливали мобильные приложения из неофициальных источников. Это означает, что более половины пользователей мобильных устройств в России находятся в зоне риска заражения вредоносным софтом.

Среди таких зловредов можно вспомнить, например, CraxsRAT и NFCGate.

При этом, согласно опросу, 78% пользователей удаляют приложения, если сомневаются в их безопасности. В целом, россияне демонстрируют достаточно высокий уровень цифровой осознанности:

  • 90% избегают перехода по подозрительным ссылкам;
  • 84% используют разные пароли для разных сервисов;
  • 78% ограничивают доступ приложений к функциям устройства при установке;
  • 70% включили двухфакторную аутентификацию, хотя 10% респондентов о такой функции не знают;
  • 47% устанавливают приложения только из проверенных источников;
  • 16% проверяют смартфон с помощью антивирусных продуктов;
  • И только 10% опрошенных признались, что не предпринимают никаких мер для защиты.

По словам аналитиков F6, киберпреступники активно используют интерес пользователей к сторонним источникам загрузки — неофициальным магазинам приложений, форумам, ссылкам в сообщениях, SMS и мессенджерах. Злоумышленники маскируют вредоносные программы под приложения от госорганов, операторов связи, сервисы для бесконтактной оплаты и «теневые» версии популярных мессенджеров, чаще всего — Telegram.

На март 2025 года, по данным F6, в России насчитывалось около 200 тысяч скомпрометированных Android-устройств. Наиболее распространёнными угрозами остаются троянец CraxsRAT и вредоносная модификация NFCGate, предназначенная для клонирования платёжных карт.

«Многие пользователи до сих пор устанавливают приложения из непроверенных источников, подвергая риску свои данные и устройства. Почти всегда за такими сервисами скрываются вирусы или вредоносное ПО. Чтобы избежать угроз, стоит скачивать приложения только из надёжных источников, таких как RuStore», — отметил директор по информационной безопасности RuStore Дмитрий Морев.

«Установка приложений из сторонних источников, особенно на Android, значительно повышает риск заражения троянами удалённого доступа. Такие программы позволяют киберпреступникам дистанционно управлять устройством и выполнять действия без ведома владельца. Вредоносный код часто встраивают в модифицированные версии популярных приложений, которые распространяются через сторонние сайты и форумы», — добавил Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству компании F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru