Червь Indexsinas устанавливает жертвам майнер с помощью эксплойтов АНБ

Червь Indexsinas устанавливает жертвам майнер с помощью эксплойтов АНБ

Червь Indexsinas устанавливает жертвам майнер с помощью эксплойтов АНБ

SMB-червь Indexsinas вышел на очередную охоту за уязвимыми машинами. В ходе сложной цепочки атак вредонос, способный самостоятельно распространяться, использует инструменты Агентства национальной безопасности (АНБ) США и устанавливает на устройство жертвы вредоносный криптомайнер.

Под прицелом киберпреступников оказались медицинские учреждения, а также образовательный и телекоммуникационный сектора. За счёт таких организаций злоумышленники добывают цифровую валюту.

Indexsinas ещё называют NSABuffMiner, атаки этого червя уходят корнями в 2019 год. Операторы вредоноса используют известный набор инструментов Equation Group, в который входят эксплойты EternalBlue и EternalRomance, а также бэкдор DoublePulsar.

Все эти злонамеренные тулзы Indexsinas использует для проникновения в общие папки Windows SMB. Далее червь уже перемещается латерально, постепенно и методично заражая корпоративную сеть.

«Самостоятельное распространение червя достигается за счёт использования сканера портов с открытым исходным кодом вкупе с эксплойтами EternalBlue, DoublePulsar и EternalRomance. Эти инструменты позволяют атакующим получить привилегированный доступ и установить бэкдоры», — пишут специалисты Guardicore Labs, проанализировавшие активность Indexsinas.

Также исследователи отметили тщательную подготовку и планирование кибератак операторов Indexsinas. На протяжении нескольких лет злоумышленники пользуются одним командным сервером (C&C), расположенным в Южной Корее.

Сам сервер отлично защищён, на него установлены все актуальные патчи, а в Сеть не торчит ничего лишнего. Сразу видно — работа профессионалов.

Почти 40 млрд руб. на VK Видео: сколько стоит национальная видеоплатформа

Минцифры в 2025 году направило 39,5 млрд рублей на создание и развитие национальной видеоплатформы. Ещё более 4 млрд рублей ушло на цели многофункционального сервиса обмена информацией.

Обе суммы, как следует из отчёта об исполнении федерального бюджета, были перечислены в уставный капитал компании «Единое видео», связанной с VK. Информацию приводит «КоммерсантЪ»

Разницу в объёмах финансирования источники объясняют тем, что видеоплатформа технически сложнее. В её составе есть, например, системы управления доставкой контента.

В VK подтвердили, что субсидии направлены на развитие «VK Видео». Именно этот сервис планируют позиционировать как национальную видеоплатформу.

По данным Mediascope, в январе 2026 года суточная аудитория «VK Видео» достигла 42,2 млн человек, а месячная — 82,8 млн. Для сравнения, месячная аудитория YouTube составила 65,9 млн, а Rutube — 47,7 млн.

Так что у национальной видеоплатформы теперь есть не только статус, но и серьёзная бюджетная подпитка. Осталось главное — чтобы пользователи приходили туда не только потому, что так надо, а потому что там действительно удобно смотреть видео.

RSS: Новости на портале Anti-Malware.ru