Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

В отчёте «Лаборатории Касперского» специалисты рассказали о новом образце вредоносной программы, которая, предположительно, была разработана Центральным разведывательным управлением (ЦРУ) США. По словам исследователей, вредонос нашли в сборнике семплов, который датируется февралём 2019 года.

Речь идёт о семействе зловредов под кодовым именем Lambert, которое «Лаборатория Касперского» использует для отслеживания киберопераций ЦРУ. Специалисты Symantec, например, окрестили кампании американских спецслужб иначе — Longhorn APT.

Новый образец вредоносной программы получил имя Purple Lambert (по классификации «Лаборатории Касперского»). Как пояснили эксперты, между ним и предыдущими зловредами ЦРУ прослеживается определённая связь.

Согласно метаданным Purple Lambert, вредонос был создан в 2014 году. При этом в «Лаборатории Касперского» подчеркнули, что никогда прежде не фиксировали именно эту версию зловреда в реальных кибератаках.

После анализа семпла специалисты пришли к выводу, что Purple Lambert выступает в качестве бэкдора и ищет в трафике определённые пакеты, которые активируют зловред. Подробную информацию можно найти в отчёте Kaspersky за первый квартал 2021 года.

Подпишитесь на новости

У ESTT упали сервисы: серверы поднимают, личный кабинет пока лежит

Хостинг-провайдер ESTT восстанавливает инфраструктуру после серьёзного технического сбоя 8 ноября. Значительную часть систем уже удалось вернуть в работу, виртуальные серверы постепенно запускаются. Но личный кабинет пока недоступен, а точных сроков полного восстановления компания не называет.

О ходе работ ESTT сообщает в своём телеграм-канале. По словам провайдера, инженеры работают круглосуточно, в том числе всю прошедшую ночь.

Главный приоритет — восстановление клиентских серверов и их сетевой доступности. Пользователей просят проверить свои ресурсы, и если сервер ещё не отвечает, работы по нему продолжаются.

Личный кабинет остаётся отдельной проблемой, поскольку зайти в него и пополнить баланс не получается. О возобновлении его работы обещают сообщить дополнительно. Поддержка на время аварии принимает обращения только через Telegram-бота.

Причину сбоя компания в приведённых сообщениях не раскрыла. Подробное объяснение аварии и отчёт о восстановлении обещают опубликовать отдельно.

ESTT, также известный как e-Style Telecom, обслуживает бизнес и интернет-проекты. Среди клиентов и партнёров провайдера указаны «Вкусно — и точка», «Много лосося», Cofix, «Суши мастер» и iiko. Какие именно компании затронула авария, не уточняется.

RSS: Новости на портале Anti-Malware.ru