Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Новая версия вредоносной программы CryptBot, похищающей важную информацию, теперь распространяется с помощью ряда веб-сайтов, предлагающих абсолютно бесплатно скачать софт профессионального уровня или установить «кряки» для игр.

CryptBot заточен под Windows; работая в этой системе, вредонос собирает всю важную информацию: сохранённые в браузерах учётные данные, файлы cookies, историю посещения веб-ресурсов, криптовалютные кошельки, данные банковских карт и другие сведения.

Последняя версия зловреда также включает новые функциональные возможности и оптимизацию работы в системе. Кроме того, авторы CryptBot удалили несколько устаревших функций, чтобы сделать троян более лёгким и эффективным.

Исследователи из Ahn Lab, проанализировавшие эту киберугрозу, отмечают, что операторы вредоносной программы постоянно обновляют командный сервер (C2), сайты-дропперы и сам троян. Другими словами, CryptBot на сегодняшний день стоит за одной из самых динамичных киберпреступных кампаний.

Отчёт Ahn Lab говорит о том, что операторы трояна распространяют своё детище через сайты, на которых якобы можно «загрузить кряки и кейгены» для популярного софта, а также другие полезные утилиты.

Чтобы забраться высоко в поисковой выдаче, злоумышленники используют специальную оптимизацию, в результате которой Google по ключевым запросам выдаёт вредоносные сайты в первых рядах. Именно это и обеспечивает стабильный поток потенциальных жертв.

Интересно, что киберпреступники постоянно обновляют злонамеренные веб-ресурсы и придумывают всё новые уловки, позволяющие заманить доверчивых пользователей. При попытке перейти на такой сайт происходит ряд редиректов, что уже должно насторожить внимательных веб-сёрферов.

В качестве усовершенствованных функциональных возможностей CryptBot специалисты отмечают возможность работы со всеми версиями браузера Google Chrome. Ранее троян атаковал только релизы с 81 по 95.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Карта профессий в ИБ — навигатор по ролям в кибербезопасности

«Лаборатория Касперского» запустила новый онлайн-проект под названием «Карта профессий в ИБ». Он создан для того, чтобы помочь техническим специалистам понять, какие роли существуют в сфере кибербезопасности и какие навыки нужны для работы в каждом из направлений. На сайте собрана информация об основных областях ИБ и доступен короткий тест, который помогает определить подходящую траекторию развития.

Проект может пригодиться как новичкам, которые только выбирают карьерный путь, так и тем, кто уже работает в индустрии и хочет сменить специализацию или укрепить знания. Также карта может быть полезна компаниям, которым важно повысить уровень подготовки сотрудников.

На портале роли в ИБ объясняют через образ «кибергероев» — каждый из них символизирует одно из ключевых направлений: киберразведку, мониторинг ИБ, оценку защищённости, ИБ-исследования, сетевую безопасность и анализ зловредов. Такой формат помогает быстрее понять, чем занимаются специалисты и какие навыки востребованы в каждой области.

Пользователям предлагается пройти базовый тест, который помогает определить, какое направление ИБ им подходит. Есть три варианта: для начинающих, для тех, кто уже обладает опытом, и отдельный вариант для организаций. Результаты теста могут подсказать, в какую сторону развиваться и какие навыки стоит подтянуть.

 

Портал также даёт рекомендации по обучению — от общих советов до персональных рекомендаций. Среди материалов есть тренинги и образовательные программы компании, курсы для специалистов и проекты Kaspersky Academy. Кроме того, «Лаборатория Касперского» развивает инициативы, направленные на повышение цифровой грамотности внутри организаций, например автоматизированную платформу для обучения сотрудников безопасному поведению в интернете.

По словам Евгении Русских, руководителя отдела по связям с образовательными организациями, нехватка кадров в сфере ИБ остаётся серьёзной проблемой: 41% компаний в разных странах отмечают дефицит специалистов, а почти половина действующих профессионалов говорят о недостатке практических курсов.

Русских подчёркивает, что успешная карьера в ИБ требует не только изучения отдельных инструментов — важно понимать всю картину целиком, разбираться в ролях и необходимых компетенциях. «Карта профессий в ИБ» как раз и создана для того, чтобы помочь специалистам сопоставить свои знания с существующими направлениями и определить дальнейший путь развития.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru