Новый Windows-вредонос ThirdEye собирает конфиденциальные данные жертв

Новый Windows-вредонос ThirdEye собирает конфиденциальные данные жертв

Новый Windows-вредонос ThirdEye собирает конфиденциальные данные жертв

На ландшафте киберугроз появилась ранее не упоминавшаяся вредоносная программа для Windows — ThirdEye. По функциональности она представляет собой классический инфостилер (похищающий данные жертвы зловред).

На ThirdEye указали исследователи из команды Fortinet FortiGuard Labs. Специалисты отметили, что им попался исполняемый файл, замаскированный под PDF-документ (уровень детекта на VirusTotal).

Интересно, что файл содержал имя на русском языке — «CMK Правила оформления больничных листов.pdf.exe». Точный вектор распространения эксперты пока не называли, однако ряд зацепок дал понять, что вредонос, скорее всего, попадает в системы жертв с помощью фишинга.

Самый первый образец ThirdEye появился на VirusTotal 4 апреля 2023 года. Тогда инфостилер ещё не обладал богатой функциональностью, то есть был на начальной стадии разработки. Обосновавшись на устройстве, ThirdEye собирает следующие сведения:

  • дата выпуска и производитель BIOS;
  • объём свободного места на диске C;
  • запущенные процессы;
  • имена зарегистрированных пользователей;
  • другие данные о диске.

Вся собранная информация отправляется на командный сервер (C2). Отличительной чертой «третьего глаза» является использование строки “3rd_eye“ для уведомления сервера о своём присутствии.

Специалисты отмечают множество артефактов вредоноса, загруженных на VirusTotal, — все они якобы закачивались с территории России. Из этого эксперты сделали вывод, что ThirdEye предназначен для атак на российские организации.

Напомним, на этой неделе в Сети выловили троянизированный инсталлятор Super Mario 3 для Windows, заражающий геймеров.

Security Vision вошла в число лидеров международного рейтинга SPARK Matrix™

Компания Security Vision вошла в число лидеров рейтинга SPARK Matrix™ 2025: Exposure Management (Q4 2025), подготовленного аналитической компанией QKS Group (ранее Quadrant Knowledge Solutions). В отчёте анализируется мировой рынок управления поверхностью атак и экспозицией, а также позиции ключевых вендоров и их конкурентные преимущества.

Эксперты QKS Group высоко оценили Security Vision VM (Vulnerability Management), VS (Vulnerability Scanner), AM (Asset Management), RM (Risk Management) и SPC (Security Profile Compliance) как комплексное решение. По итогам исследования его признали одними из наиболее сильных в регионе EMEA (Европа, Ближний Восток и Африка).

Аналитики отметили, что сочетание модулей для обнаружения активов, анализа уязвимостей и управления рисками позволяет организациям снижать зависимость от разрозненных специализированных инструментов и выстраивать более целостную модель управления киберрисками — как в ИТ-, так и в ОТ-инфраструктуре.

Среди ключевых особенностей решений Security Vision в отчёте выделены:

  • использование low code / no code-конструкторов для настройки процессов управления активами, уязвимостями и политиками;
  • развитые механизмы интеграции со сторонними средствами защиты информации;
  • оценка рисков в бизнес-контексте с учётом критичности активов и возможностей эксплуатации уязвимостей;
  • кросс-доменная видимость, охватывающая ИТ, облачные и промышленные среды;
  • гибкий конструктор дашбордов и отчётов для управленческого и регуляторного контроля;
  • встроенные ИИ-механизмы, повышающие эффективность анализа в модулях VM, VS и RM.

 

«Security Vision демонстрирует стратегическое направление управления уязвимостями, преобразуя информацию об угрозах в систему непрерывной проверки, которая поддерживает оптимизацию безопасности в режиме реального времени. Платформа позволяет организациям преобразовывать сложные сигналы об уязвимостях в приоритетные, защищаемые действия, которые существенно повышают устойчивость», — отметил главный аналитик QKS Group Суджитсинх Дубал.

Директор по международному развитию Security Vision Роман Душков подчеркнул, что попадание в рейтинг SPARK Matrix™ 2025 важно в контексте выхода компании на международные рынки:

«Мы гордимся тем, что вошли в число лидеров такого известного и авторитетного рейтинга, как SPARK Matrix™ 2025. Эта оценка демонстрирует зрелость решений Security Vision и нашу экспертизу потенциальным партнёрам и заказчикам не только в России, но и за её пределами».

Отчёт QKS Group стал очередным примером того, как российские разработчики всё активнее попадают в поле зрения международных аналитиков в области кибербезопасности.

RSS: Новости на портале Anti-Malware.ru