Новый Windows-червь вспомнил былое — распространяется через флешки

Новый Windows-червь вспомнил былое — распространяется через флешки

Новый Windows-червь вспомнил былое — распространяется через флешки

Исследователи в области кибербезопасности обнаружили новую вредоносную программу для Windows, обладающую функциональными возможностями червя. Интересно, что зловред распространяется давно забытым способом — через USB-накопители.

Специалисты Red Canary, назвавшие вредонос «Raspberry Robin», отметили в отчёте следующее:

«Червь использует установщик Windows (Windows Installer) для доступа к QNAP-доменам и загрузки вредоносной DLL».

Компании операторов вредоносной программы стартовали приблизительно в сентябре 2021 года. Именно тогда образцы Raspberry Robin стали попадаться в сетях организаций, работающих в промышленной и технологической сферах.

Вся цепочка заражения Raspberry Robin опирается на подключение заражённого USB-накопителя к компьютеру, работающему на Windows. Вредонос предстаёт в виде файла-ярлыка — .LNK, но на самом деле запускает пейлоад.

Далее червь задействует cmd.exe для чтения и выполнения вредоносного файла, после чего в ход идут explorer.exe и msiexec.exe, последний из которых используется для внешних сетевых коммуникаций.

Исследователи пока не объяснили, как и когда именно «флешка» заражается, но есть подозрение, что это происходит в офлайн-режиме, не из Сети.

Kaspersky научила корпоративные смартфоны сбрасывать звонки мошенников

«Лаборатория Касперского» добавила в расширенную версию Kaspersky Secure Mobility Management контроль звонков на Android-устройствах. Теперь корпоративные смартфоны смогут предупреждать сотрудников о подозрительных номерах или блокировать вызовы автоматически.

Когда поступает звонок, Kaspersky Endpoint Security для Android проверяет репутацию номера по локальным офлайн-базам и глобальным онлайн-базам.

Дальше всё зависит от политики компании: приложение либо покажет предупреждение, либо сразу отправит нежелательного собеседника разговаривать с гудками.

Администраторы могут блокировать отдельные категории вызовов, создавать чёрные и белые списки, а также назначать разные правила группам сотрудников. Например, рекламные звонки можно запретить всей организации, но оставить коммерческому отделу, вдруг за очередным выгодным предложением всё-таки скрывается клиент.

Новая функция должна снизить риски телефонного мошенничества и социальной инженерии. Злоумышленники нередко звонят сотрудникам, чтобы выманить конфиденциальную информацию или убедить их перевести деньги со счёта компании. Заодно фильтрация поможет сократить поток спама, который особенно мешает специалистам, постоянно работающим со звонками.

Kaspersky Secure Mobility Management предназначена для управления корпоративными мобильными устройствами, приложениями, данными и политиками безопасности на протяжении всего их жизненного цикла.

RSS: Новости на портале Anti-Malware.ru