Троян Javali использует легитимный файл антивируса Avira в атаках

Троян Javali использует легитимный файл антивируса Avira в атаках

Троян Javali использует легитимный файл антивируса Avira в атаках

Банковский троян Javali, разрабатываемый киберпреступниками из Латинской Америки, серьёзно прибавил по части функциональности: вредоносная программа задействует компоненты легитимных антивирусных продуктов.

Javali активен с ноября 2017 года, его операторы атакуют преимущественно организации банковского и финансового сектора. Вредонос заимствует часть функций у своих собратьев по геолокации — схожими методами оперируют и другие трояны из Латинской Америки: Grandoreiro, URSA (Mispadu), Lampion, Vadokrist,  Amavaldo, Casbaneiro (Metamorpho) и Mekotio.

Киберпреступники распространяют Javali с помощью фишинговых писем, которые доставляют жертве дроппер в виде VBS-файла (также используются форматы JScript и MSI). Этот дроппер загружает из облака AWS или Google загрузчик трояна, а далее уже вступает в дело написанный на Delphi зловред.

Вредоносная DLL Javali внедрялась непосредственно в память системы, а в папке автозагрузки появлялся файл с расширением .lnk. Также для обеспечения автозапуска троян иногда создавал ключ реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.

Согласно анализу исследователей, Javali использует легитимный файл антивируса Avira.exe, который разрабатывает одноимённая компания. Благодаря безобидному компоненту злоумышленникам удаётся загрузить в память библиотеку Avira.OE.NativeCore.dll.

Avira.OE.NativeCore.dll является вредоносной копией стандартной библиотеки антивирусного продукта Avira.

Подпишитесь на новости

Поиск по запросам об абортах могут изменить в пользу ресурсов соцподдержки

Российским поисковикам могут добавить новую задачу: при запросах об искусственном прерывании беременности приоритет должны получить ресурсы социальной поддержки женщин. Владимир Путин поручил правительству подготовить соответствующие предложения.

Готового механизма пока нет, сначала чиновникам предстоит объяснить, как это должно работать.

Пункт включён в перечень поручений по итогам заседания Совета по демографической и семейной политике. Срок подготовки предложений — 15 декабря 2026 года.

В документе используется формулировка «приоритетное индексирование». Она касается ресурсов, предоставляющих социальную поддержку женщинам в ситуации репродуктивного выбора, когда те ищут информацию об услугах по прерыванию беременности.

Какие именно поисковые системы затронет инициатива, какие сайты получат приоритет и как будут определять подходящие запросы, не уточняется. Технические требования ещё предстоит сформулировать.

Здесь важна разница между поручением подготовить предложения и уже изменённой выдачей. Документ не сообщает, что поисковики внедрили новые правила или получили готовую инструкцию по перестановке результатов.

Индексирование и ранжирование — тоже разные процессы, первое отвечает за включение страниц в поисковую базу, второе — за их порядок в результатах.

RSS: Новости на портале Anti-Malware.ru