Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Исследователи из Bitdefender обнаружили нового вредоносного загрузчика, который распространяется под видом пиратского софта через поисковую рекламу. В ИБ-компании новобранцу присвоили имя MosaicLoader — из-за причудливой внутренней структуры, призванной затруднить обнаружение и анализ.

С этой же целью злоумышленники копируют оформление исполняемых файлов легитимных приложений — снабжают свой дроппер безобидным именем, привлекательной иконкой, цифровой подписью (фальшивой или краденой) и уместными метаданными. Код вредоноса обфусцирован, а поток выполнения выглядит следующим образом:

 

Тестирование образцов MosaicLoader показало, что все они нацелены на загрузку дополнительных зловредов со сторонних серверов, список которых даунлоудер получает из центра управления. Характер финальной полезной нагрузки при этом различен — от криптомайнеров и похитителей куки до RAT-троянов и бэкдоров.

 

Командный сервер MosaicLoader прописан в США, его URL вшит в код. Примечательно, что для связи с C2 резидентные зловреды могут использовать разные домены, но все они резолвятся в один и тот же IP-адрес.

Согласно данным телеметрии Bitdefender, текущая вредоносная кампания имеет глобальный охват.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

США ввели санкции против Media Land и связанных с ней российских граждан

На сайте Управления по контролю за иностранными активами (OFAC) Минфина США появилась информация о включении в санкционные списки пяти российских граждан и семи принадлежащих им компаний, зарегистрированных в России, Великобритании, Сербии и Узбекистане.

Согласно официальному сообщению OFAC, основной целью санкций стала компания Media Land и её дочерние структуры, включая центр обработки данных в Киришах и Media Land Technology.

Параллельно аналогичные меры ввели профильные ведомства Австралии и Великобритании.

В санкционный список также включены генеральный директор Media Land Александр Волосовик и лица, которые, по версии американских властей, оказывали ему содействие: Илья Закиров, Кирилл Затолокин и Юлия Панкова.

Под ограничения попала и дочерняя структура Aeza Group — Hypercore, зарегистрированная в Великобритании, которая попала под санкции в июне, а также новый генеральный директор Aeza Максим Макаров.

Формальной причиной включения в списки стала деятельность по поддержке инфраструктуры программ-вымогателей и предоставление так называемого «пуленепробиваемого хостинга».

Американские власти утверждают, что Media Land участвовала в операциях группировок LockBit, BlackSuit и Play, а её инфраструктура использовалась для DDoS-атак на организации в США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru