Buhtrap рассылает кейлогер от имени Федеральной службы судебных приставов

Buhtrap рассылает кейлогер от имени Федеральной службы судебных приставов

Buhtrap рассылает кейлогер от имени Федеральной службы судебных приставов

Специалисты компании BI.ZONE зафиксировали очередную кампанию известной киберпреступной группы Buhtrap. Злоумышленники рассылают троян в письмах, замаскированных под уведомления от Федеральной службы судебных приставов.

Как отметили в BI.ZONE, выявить массовую фишинговую рассылку удалось в ночь с 26 на 27 июля. Группировка рассылала письма с адреса mail@fssp-msk[.]ru, который был похож на настоящий.

Чтобы зацепить получателя, в теме письма злоумышленники упоминали исполнительный лист с номером и датой его создания. Вложение с расширением .exe или .zip маскировалось под безобидный текстовый файл.

На самом же деле, по словам BI.ZONE, аттач представлял собой разновидность кейлогера. Такие программы могут фиксировать нажатия клавиш на клавиатуре, собирать полученную информацию и даже загружать на компьютер жертвы дополнительные вредоносы.

Евгений Волошин, директор блока экспертных сервисов BI.ZONE, отметил, что эксперты компании удивились, когда выловили этот троян «в дикой природе», поскольку сегодня чаще встречаются программы-вымогатели. Выйти на вредоносную деятельность специалистам помог сервис по защите электронной почты — BI.ZONE CESP.

Buhtrap с 2015 года славится своими атаками на российские банки. Участникам группировки удалось похитить за это время 1,8 млрд рублей.

VK Tech запустил новую зону доступности облачной платформы VK Cloud

VK Cloud запустила новую, уже четвёртую зону доступности. Она размещена в собственном дата-центре VK и готова к эксплуатации. Для клиентов облачной платформы это означает возможность распределять нагрузку между четырьмя независимыми площадками.

Такой подход помогает сохранять доступность сервисов при пиковых нагрузках, технических сбоях или кибератаках.

Дата-центр, где размещена новая зона, аттестован по 21 приказу ФСТЭК России и соответствует уровню Tier 4. Это позволяет использовать его для обработки персональных данных и размещения критичных информационных систем.

Новая зона работает на Sprut — программно-определяемой сети собственной разработки VK Cloud. Все четыре зоны доступности объединены резервированной оптоволоконной сетью с высокой пропускной способностью, чтобы данные можно было быстро передавать между площадками.

Как отметил руководитель направления облачных технологий VK Tech Дмитрий Лазаренко, российский облачный рынок продолжает расти. По его словам, в 2025 году его объём превысил 416 млрд рублей, что на 30% больше показателя 2024 года. Отдельно растёт спрос на GPU-вычисления: рынок аренды GPU-серверов в 2025 году достиг 17 млрд рублей.

Аттестация по 21 приказу ФСТЭК включает более 100 мер защиты в 15 группах для информационных систем персональных данных. Она также позволяет работать с данными уровня защищённости УЗ-1 — высшего в классификации ФСТЭК.

Соответствие Tier 4 указывает на высокий уровень отказоустойчивости дата-центра. Такая инфраструктура может быть востребована компаниями из финтеха, телемедицины, электронной коммерции и других отраслей, где важны требования регуляторов и непрерывная работа сервисов.

RSS: Новости на портале Anti-Malware.ru