Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

ZingoStealer — новый вредонос, похищающий важные данные жертв, теперь предлагается совершенно бесплатно киберпреступникам разных мастей. Дело в том группировка Haskers Gang сначала пыталась продать исходный код за 500 долларов, но потом решила отдать его безвозмездно.

Помимо этого, злоумышленники предлагают за 300 рублей собственный шифровальщик ExoCrypt, который может помочь хакерам уйти от детектирования антивирусными средствами. Haskers Gang действует как минимум с января 2020 года.

Пробравшись в скомпрометированную систему, ZingoStealer ищет важную информацию и параллельно использует ресурсы устройства для майнинга криптовалюты Monero. Вредоносный код может собирать метаданные системы, а также информацию, сохранённую в популярных браузерах: Google Chrome, Mozilla Firefox, Opera и Opera GX.

Данные криптовалютных кошельков также интересуют зловреда. Специалисты Cisco Talos опубликовали отчёт, в котором описывают киберугрозу следующим образом:

«Вредонос “ZingoStealer” может не только похищать данные жертвы, но и загружать дополнительного зловреда в заражённые системы. Например, в ряде случаев на помощь призывался RedLine».

Исследователи отметили, что ZingoStealer нацелен преимущественно на русскоговорящих жертв. Также интересно, что инфостилер использует Telegram для извлечения данных и выдачи обновлений компонентов. Каналом распространения служат серверы Discord, ориентированные на геймеров.

Напомним, что на днях мы рассказывали о распространении другого инфостилера — META (не путать с организацией Meta, признанной в России экстремисткой). По словам экспертов, он стал улучшенной версией RedLine.

Документация на микроконтроллер Baikal-U стала общедоступна

«Байкал Электроникс» запустила публичный информационный портал с полной технической документацией на серийный микроконтроллер Baikal-U (BE-U1000). Теперь все ключевые материалы — от даташитов и SDK до схем, reference design плат и API — доступны открыто, без запросов, согласований и лишней бюрократии.

По сути, компания открыла весь базовый набор, который обычно нужен для старта разработки и интеграции микроконтроллера в реальные проекты.

Идея простая: сократить время входа, упростить жизнь инженерным командам и сделать работу с Baikal-U более предсказуемой и удобной — как для технологических партнёров, так и для независимых разработчиков, образовательных проектов и сообществ.

Портал планируют развивать и дальше. Со временем там должны появляться новые практические примеры использования микроконтроллера, прикладные заметки и кейсы, а также доработки интерфейса и навигации на основе обратной связи от пользователей.

Baikal-U (BE-U1000) — универсальный отечественный микроконтроллер на базе российских RISC-V-ядер CloudBEAR. Он рассчитан на индустриальные сценарии, включая применение на объектах критической информационной инфраструктуры.

Среди типовых областей использования — роботизированные комплексы АСУ ТП, датчики безопасности, приборы учёта, устройства ввода-вывода и решения для интернета вещей. За счёт встроенных функций управления электродвигателями и высокой энергоэффективности микроконтроллер может применяться и в системах управления беспилотными летательными аппаратами.

Генеральный директор «Байкал Электроникс» Андрей Евдокимов отметил, что компания сознательно решила изменить подход к взаимодействию с разработчиками и убрать избыточные барьеры. По его словам, открытая документация должна упростить работу с продуктами компании и помочь развитию экосистемы чипов Baikal в целом — в том числе за счёт обратной связи от инженерного сообщества.

В итоге запуск портала выглядит как попытка сделать российский микроконтроллер более «приземлённым» для практического использования — без закрытых архивов, долгих переписок и ограниченного доступа к базовой технической информации.

RSS: Новости на портале Anti-Malware.ru