Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

В отчёте «Лаборатории Касперского» специалисты рассказали о новом образце вредоносной программы, которая, предположительно, была разработана Центральным разведывательным управлением (ЦРУ) США. По словам исследователей, вредонос нашли в сборнике семплов, который датируется февралём 2019 года.

Речь идёт о семействе зловредов под кодовым именем Lambert, которое «Лаборатория Касперского» использует для отслеживания киберопераций ЦРУ. Специалисты Symantec, например, окрестили кампании американских спецслужб иначе — Longhorn APT.

Новый образец вредоносной программы получил имя Purple Lambert (по классификации «Лаборатории Касперского»). Как пояснили эксперты, между ним и предыдущими зловредами ЦРУ прослеживается определённая связь.

Согласно метаданным Purple Lambert, вредонос был создан в 2014 году. При этом в «Лаборатории Касперского» подчеркнули, что никогда прежде не фиксировали именно эту версию зловреда в реальных кибератаках.

После анализа семпла специалисты пришли к выводу, что Purple Lambert выступает в качестве бэкдора и ищет в трафике определённые пакеты, которые активируют зловред. Подробную информацию можно найти в отчёте Kaspersky за первый квартал 2021 года.

США, Бразилия и Россия стали главными источниками DDoS в начале 2026-го

Аналитический центр StormWall изучил источники DDoS-атак в мире за I квартал 2026 года. В тройку лидеров вошли США, Бразилия и Россия. На первом месте оказались США, на них пришлось 23,8% всего глобального DDoS-трафика. Для сравнения: годом ранее страна занимала вторую позицию с долей 16%.

На второе место поднялась Бразилия с показателем 11,1%. Это заметный скачок: в I квартале 2025 года страна не входила даже в топ-5 мировых источников DDoS-атак.

Россия заняла третью позицию с долей 9,2%. Годом ранее она также была на третьем месте, но показатель был выше — 12,1%. В StormWall связывают сохранение России в верхней части рейтинга с тем, что злоумышленники всё чаще заражают локальные устройства, чтобы обходить геоблокировки при атаках на российские компании.

На четвёртом месте оказался Китай с долей 8,8%. Его позиция по сравнению с прошлым годом не изменилась, но показатель вырос: в I квартале 2025 года он составлял 6,5%.

Пятую строчку заняла Франция с долей 5,4%. В StormWall отмечают, что Франция стала одним из новых заметных источников DDoS-трафика. К таким же новым активным игрокам аналитики относят Тайвань и Вьетнам: каждая из этих стран генерирует более 4% мирового DDoS-трафика.

А вот Турция, наоборот, резко сдала позиции. В I квартале 2025 года она была мировым лидером с долей 35,8%, а в начале 2026 года опустилась до 1,6% и уже не вошла в топ-5.

Ещё один важный вывод исследования — рост числа заражённых устройств. По данным StormWall, в I квартале 2026 года армия устройств, участвующих в DDoS-атаках, выросла почти втрое по сравнению с аналогичным периодом прошлого года и достигла 7 млн IP-адресов.

RSS: Новости на портале Anti-Malware.ru