Вредонос WinDealer проводит man-on-the-side, внедряясь в трафик жертвы

Вредонос WinDealer проводит man-on-the-side, внедряясь в трафик жертвы

Вредонос WinDealer проводит man-on-the-side, внедряясь в трафик жертвы

Специалисты «Лаборатории Касперского» проанализировали кибератаки китайской группировки LuoYu, в ходе которых злоумышленники распространяют вредоносную программу WinDealer. Вредонос при этом внедряется в легитимный трафик жертвы (man-on-the-side).

В Kaspersky отметили, что основной целью киберопераций LuoYu являются телекоммуникационные и оборонные предприятия на территории Китая, иностранные дипломатические организации и лица, имеющие отношение к академическому сообществу.

При этом география соответствующих атак распространяется не только на КНР, но и на Россию, США, Германию, Чехию и Австрию.

Вектор man-on-the-side подразумевает, что атакующий отслеживает запросы на подключение к определённому веб-ресурсу. Добиться этого можно несколькими способами: перехватить данные, занять нужное положение в сети провайдера. В этом случае киберпреступник может раньше легитимного сервера ответить жертве и подсунуть ей вредоносный файл вместо безобидного.

Повторяя этот алгоритм раз за разом, злоумышленники устанавливают на большинство устройств в сети шпионскую программу. Последняя позволяет просматривать любые файлы пользователя, скачивать все важные данные и выполнять поиск по ключевым словам.

Аналитики Kaspersky указали и на другую интересную особенность кампаний операторов WinDealer: вредонос задействует алгоритм генерации IP-адресов, после чего выбирает из них тот, с которым будет работать в качестве сервера.

Контролировать такое число серверов невозможно, поэтому в «Лаборатории Касперского» считают, что преступники могут перехватывать трафик к сгенерированным IP (это означает стратегическое положение в сети провайдера).

Второй вариант — атакующие контролируют только несколько адресов и ждут, пока WinDealer обратить к ним. Защититься от первого метода можно с помощью маршрутизации трафика через другую сеть, отмечают в Kaspersky. Например, при помощи VPN.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Selectel разместит шестой выпуск облигаций на 6 млрд рублей

Selectel завершил сбор заявок на шестой выпуск облигаций. Первоначально компания планировала привлечь меньше средств, однако из-за высокого интереса инвесторов итоговый объём выпуска был увеличен до 6 млрд рублей.

Купонная ставка составила 15,4% годовых, срок обращения — 2,5 года. По данным компании, спрос превысил первоначальный объём более чем в два раза и достиг 10 млрд рублей.

Половина привлечённых средств пойдёт на рефинансирование второго выпуска облигаций, остальная часть — на дальнейшее развитие бизнеса.

Генеральный директор Selectel Олег Любимов отметил, что компания стремится сохранить устойчивый уровень долговой нагрузки:

«Мы сохраняем цель по поддержанию комфортного уровня долговой нагрузки, которая на фоне активного роста компании обеспечивает необходимый уровень гибкости для развития Selectel».

Сбор заявок прошёл 23 сентября 2025 года. Техническое размещение и начало торгов запланированы на 26 сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru