Банковский троян Casbaneiro начал обходить контроль учётных записей (UAC)

Банковский троян Casbaneiro начал обходить контроль учётных записей (UAC)

Банковский троян Casbaneiro начал обходить контроль учётных записей (UAC)

Операторы банковского трояна Casbaneiro начали использовать метод обхода контроля контроля учётных записей (User Account Control, UAC) для получения полных прав администратора на атакованных компьютерах.

Исследователи из компании Sygnia считают, что авторы Casbaneiro совершенствуют свои техники для ухода от детектирования и незаметного выполнения кода на устройствах жертв.

«Нововведения, которыми киберпреступниками оснастили свою вредоносную программу, создают серьёзные риски для финансовых организаций во многих странах», — пишут специалисты в отчёте.

Casbaneiro (или как его ещё называют — Metamorfo и Ponteiro) известен сообществу кибербезопасников как банковский троян. В июле 2021 года Microsoft предупреждала о его активности: вредонос стоял за спамерской кампанией и использовал HTML smuggling.

Атаки Casbaneiro, как правило, начинаются с фишингового письма с вредоносным вложением, которое при запуске разворачивает в системе троян. Параллельно на устройство сбрасывается скрипт, отвечающий за снятие цифрового отпечатка машины и сбора системных метаданных.

Casbaneiro на начальной стадии сопровождает ещё один бинарник — Horabot. Его задача — «двигать» вредонос латерально по сети, заражая других сотрудников кредитных организаций.

В последних атаках операторы немного изменили подход: всё начинается с целевого фишинга, а в письме есть ссылка на HTML-файл. Последний перенаправляет пользователя на загрузку RAR-архива.

Вторым важным изменением стало использование исполняемого файла fodhelper.exe, который и отвечает за обход UAC. Вредонос также создаёт директорию C:\Windows[пробел]\system32, в которую копируется fodhelper.exe.

Стойка пошла в рост: цены в российских ЦОДах взлетели на треть

Разместить серверы в российском дата-центре становится всё дороже. Во втором квартале 2026 года средняя стоимость стойки мощностью 5 кВт в Москве достигла 170,8 тыс. рублей — на 15,7% больше, чем годом ранее. В Санкт-Петербурге ценник подскочил сразу на 31,3%, до 138 тыс. рублей.

Такие данные приводят iKS-Consulting и 3data, которых цитирует «КоммерсантЪ».

Главная причина — предложение не поспевает за рынком. Деньги дорогие, строить новые ЦОДы решаются немногие, а в Москве ситуацию усугубляют ограничения на выделение площадок и подключение к электросетям.

Ранее согласованные объекты ещё достроят, а вот новым проектам пробиться будет непросто.

Свободное пространство съедают и задачи искусственного интеллекта. Традиционные машинные залы рассчитаны на 5-8 кВт на стойку, тогда как GPU-оборудованию требуется уже 15-20 кВт. После переоборудования зала вместо 200 стандартных стойко-мест может остаться лишь 50-70. Нейросети хотят больше электричества — рынок отвечает меньшим числом мест и большим счётом.

К ценнику добавляются расходы на электроэнергию, безопасность, страхование критической инфраструктуры, усложнившуюся логистику и создание запасов оборудования. ЦОДы перекладывают затраты на арендаторов, те — на своих клиентов. Платит последний в цепочке.

В 3data считают, что рост цен может продолжаться как минимум до 2027-2028 годов. Ситуацию способно изменить появление новых игроков, включая девелоперов, которые всё активнее присматриваются к строительству дата-центров.

Пока же часть заказчиков уходит в облака, арендует выделенные серверы и платформенные сервисы. На фоне дефицита стойка превращается почти в недвижимость: места мало, вход дорогой, а желающих меньше не становится.

По данным BusinesStat, объём российского рынка коммерческих ЦОДов по итогам 2025 года достиг 148 млрд рублей.

RSS: Новости на портале Anti-Malware.ru