CISA опубликовало список топовых вредоносов за 2021 год

CISA опубликовало список топовых вредоносов за 2021 год

CISA опубликовало список топовых вредоносов за 2021 год

Агентство по кибербезопасности и инфраструктуре США (CISA) и Австралийский центр кибербезопасности (ACSC) проанализировали цифровые угрозы, встречавшиеся в 2021 году, и опубликовали список наиболее активных и успешных вредоносных программ.

В поле исследования CISA и ACSC попали программы-вымогатели, руткиты, шпионский софт, трояны, даже вирусы и черви. Эксперты признали, что доминирующим семейством вредоносов в прошлом году стали трояны.

Наиболее яркие представители этого класса хорошо известны всем, кто погружён в тему ИБ: Agent Tesla, AZORult, Formbook, GootLoader, LokiBot, MouseIsland, NanoCore, Qakbot, Remcos, TrickBot и Ursnif. Именно они наделали шума в 2021-м.

Некоторые из подобных вредоносов атакуют организации уже более пяти лет. Благодаря постоянным обновлениям, развитию и появлению множества вариантов эти трояны успешно закрепились на ландшафте киберугроз. Интересно, что Qakbot и Ursnif действуют уже более десяти лет, что подтверждает высокую квалификацию их авторов.

Agent Tesla, AZORult, FormBook, LokiBot, NanoCore, Remcos и Ursnif — эти трояны предназначены для кражи информации жертвы. GootLoader, Qakbot и TrickBot — а эти, как правило, используются для доставки дополнительных пейлоадов. При этом Qakbot и TrickBot также формируют из заражённых устройств ботнеты.

Кроме того, TrickBot иногда «открывает дверь» программе-вымогателю Conti, которая в первой половине 2021 года провела около 450 атак.

CISA и ACSC ещё раз предупреждают всех: авторы вредоносных программ продолжают совершенствовать свои разработки. Существенным фактором в последние годы также стала модель malware-as-a-service — вредонос как услуга.

Фигурантам дела Флинта запросили сроки до 18 лет

Государственный обвинитель в ходе прений сторон по делу участников международной хакерской группировки из 26 человек запросил для обвиняемых наказание в виде лишения свободы на сроки от 6,5 до 18 лет. Руководителем группировки следствие считает Алексея Строганова, известного в хакерской среде под псевдонимом Флинт.

Судебный процесс по так называемому «делу Флинта» продолжается уже более двух лет. Материалы дела были переданы в 235-й гарнизонный военный суд Москвы в июне 2023 года. Рассмотрение проходит в закрытом режиме.

Фигуранты дела были задержаны сотрудниками ФСБ ещё в 2020 году. По версии следствия, они занимались торговлей реквизитами платёжных карт, полученными в результате атак на процессинговые компании, розничные сети, рестораны и гостиницы. Группировка действовала как минимум с 2014 года. Претензии к её участникам, по данным следствия, имеются и у правоохранительных органов других государств.

Как сообщили «Ведомости» со ссылкой на источники, гособвинение настаивает на реальных сроках лишения свободы для всех фигурантов — от 6,5 до 18 лет. Им вменяют кражу платёжных данных не только иностранных, но и российских граждан. При этом в начале судебного процесса защита утверждала, что пострадавших россиян по делу нет.

В 2024 году Алексей Строганов вместе с Тимом Стигалом (известным под псевдонимом Key) был объявлен в розыск американскими властями. Их обвиняют в хищении средств на сумму более 35 млн долларов. За информацию, способствующую задержанию Стигала, в США назначено вознаграждение в размере 1 млн долларов.

RSS: Новости на портале Anti-Malware.ru