МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

Екатерина Быстрова 14 Апреля 2022 - 15:18

Домашние пользователи

Системы сетевой криминалистики

...

МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

«Оксиджен Софтвер», российский разработчик криминалистических решений, представил «Мобильный Криминалист Эксперт» версии 3.3. Компания открыла для исследования данные сервиса для общения ДругВокруг на iOS-устройствах и соцсети TenChat (Android, iOS).

«На рынке информационных технологий изменения происходят каждый день. Мы активно следим за всеми тенденциями, чтобы добавлять в наши продукты актуальный функционал», — говорит Ольга Гутман, генеральный директор компании «Оксиджен Софтвер».

«В версии 3.3 "МК Эксперта" мы уделили особое внимание новым мобильным приложениям. Например, для исследования открыты данные сервиса для общения ДругВокруг на iOS-устройствах. В последнее время он стал задействован в большем количестве преступлений, совершаемых против несовершеннолетних».

«Также стало доступным изучение информации из социальной сети TenChat (Android, iOS). За месяц она набрала около 1 миллиона активных пользователей. Популярная соцсеть в будущем может привлечь и злоумышленников».

Компания усовершенствовала функциональность по работе с приложениями и для «МК Агента» — инструмента по работе с Android-смартфонам. В нем осуществлена возможность извлечения контактов, звонков, приватных и групповых чатов из мессенджера Wickr Pro.

Помимо этого, «Мобильный Криминалист» подтверждает свои лидерские позиции по поддержке Huawei Kirin-устройств, делая возможным получение информации из гаджетов на чипсете Kirin 820.

Отдельно стоит отметить функционал модуля по работе с персональными компьютерами. Обновленный «Скаут» анализирует образы рабочих станций macOS, созданных с помощью Time Machine и находит файлы и приложения в снапшотах из Windows Volume Shadow Copy, позволяя исследовать содержимое ПК на Windows.

«МК Эксперт» 3.3 поддерживает более 40 600 моделей устройств, более 29 500 версий приложений, 725 уникальных приложений, 145 источников данных из ПК и 98 облачных сервисов.

Узнать больше об обновлениях программы можно здесь (PDF).

Следующая главная новость »

SIEM 2026: рынок изменился — на что теперь смотреть при выборе?
Регистрируйтесь на эфир!

Екатерина Быстрова 16 Сентября 2026 - 09:07

Трояны Домашние пользователи

Троян KREMLIN заражает Chrome и Edge для кражи банковских сессий

Специалисты Elastic Security Labs раскрыли ранее неизвестную кампанию REF9334, атакующую клиентов бразильских банков. Её главный инструмент — набор вредоносных компонентов KREMLIN, который устанавливает расширение в Chrome и Edge, крадёт банковские сессии и использует блокчейн Ethereum как записную книжку с адресами управляющих серверов.

Несмотря на название, никаких связей операции с Россией исследователи не нашли.

Приманки имитируют документы 12 бразильских банков, комментарии в коде написаны на португальском, а транзакции операторов преимущественно проходят в рабочие часы Сан-Паулу.

Атака начинается с JavaScript-файла под видом счёта, банковского документа или корпоративного вложения. Запустить его жертва должна сама. Дальше загрузчик проверяет компьютер на наличие песочницы и виртуальной машины, закрепляется в системе и скачивает дополнительные компоненты. Для запуска одной из DLL злоумышленники используют легитимный файл SentinelOne через стороннюю загрузку DLL.

Главная фишка KREMLIN — получение адресов серверов и файлов из смарт-контракта Ethereum. Операторы могут менять инфраструктуру, не обновляя сам троян, а защитникам недостаточно просто заблокировать очередной домен.

Затем KREMLIN внедряет расширение AVSync System Inc. напрямую в Chrome или Edge. Вредонос подделывает защитные данные Secure Preferences и необходимые HMAC, поэтому браузер принимает расширение так, будто пользователь установил его добровольно.

После этого расширение получает доступ ко вкладкам, cookies и хранилищам браузера. Оно умеет красть токены сессий, делать скриншоты, выгружать HTML-код страниц и перехватывать запросы. То есть пароль можно даже не воровать: готовая банковская сессия зачастую полезнее.

Группировка действует как минимум с мая 2025 года и провела семь кампаний. Elastic зарегистрировала служебный домен, который вредонос использовал для проверки песочниц, и обнаружила обращения с 1515 заражённых систем. Более 98% из них находились в Бразилии. Эта мера временно нарушила защитный механизм KREMLIN, но саму операцию не остановила.

SIEM 2026: рынок изменился — на что теперь смотреть при выборе?
Регистрируйтесь на эфир!