Троян IcedID стал мощнее благодаря обновлённому модулю BackConnect

Троян IcedID стал мощнее благодаря обновлённому модулю BackConnect

Троян IcedID стал мощнее благодаря обновлённому модулю BackConnect

Авторы известного банковского трояна IcedID внесли ряд изменений в модуль BackConnect (BC), который используется после проникновения вредоноса на устройство. Специалисты считают, что троян стал ещё более мощной киберугрозой.

IcedID, известный также под именем BokBot, обычно сравнивают с троянами Emotet и QakBot. В марте этого разработчики IcedID перепрофилировали его для доставки других зловредов, а уже этим летом IcedID начали связывать с JavaScript-курьером PindOS.

О модуле BackConnect, которым оснащён троян, впервые рассказали исследователи Netresec в октябре 2022 года. BC полагается на проприетарный C2-протокол для обмена командами между сервером и заражённым хостом.

Ранее этот протокол, который идёт с компонентом VNC для удалённого доступа, также был замечен в реализациях атак BazarLoader и QakBot.

«В последние несколько месяцев трафик BackConnect, спровоцированный активностью IcedID, было легко засечь, поскольку он задействовал TCP-порт 8080. Однако 11 апреля 2023 года BackConnect поменял порт на 443, что уже значительно сложнее детектировать», — писала в отчёте команда Unit 42 (принадлежит Palo Alto Networks).

О последней активности модуля BC рассказали исследователи из Team Cymru. Согласно их наблюдениям, с 23 января число командных серверов увеличилось с 11 до 34, однако время беспрерывной работы сократилось с 28 дней до восьми.

Как объяснили специалисты изданию The Hacker News, анализ вредоносного трафика позволил выявить восемь жертв, которых смог заразить IcedID в период с конца апреля по июнь 2023-го.

Исходя из объёма трафика эксперты также сделали вывод, что доступ к нескольким атакованным устройствам в течение одного и того же временного отрезка получает один тот же оператор вредоноса.

В Team Cymru подчеркнули, что некоторых жертв троян использует в качестве прокси-серверов для распространения спама. Другими словами, заражение IcedID может привести не только к финансовым потерям, но и к использованию вашего компьютера для дальнейшего распространения вредоносной программы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar Dozor и МойОфис Документы Онлайн подтвердили совместимость

Компания «МойОфис» и ГК «Солар» подтвердили совместимость своих продуктов в сфере защиты данных, предотвращения утечек информации и корпоративного мошенничества, а также расследования инцидентов информационной безопасности.

В рамках сотрудничества была реализована интеграция сервиса «МойОфис Документы Онлайн» с системой Solar Dozor. Совместное решение усиливает контроль за работой с файлами в облаке и помогает соблюдать корпоративные политики безопасности.

Solar Dozor отслеживает все действия пользователей в «МойОфис Документы Онлайн». DLP-система фиксирует каждое событие: загрузку и конвертацию документов, отправку по электронной почте, изменение прав доступа, создание публичных ссылок. Все действия анализируются на соответствие внутренним политикам организации.

При выявлении нарушений «МойОфис Документы Онлайн» передаёт информацию о событии в Solar Dozor. Это сокращает время реакции системы и позволяет оперативно предотвращать инциденты даже в распределённых инфраструктурах.

«Современные компании хранят и обрабатывают огромные объёмы данных в облаке, и их защита — критически важная задача. Интеграция с "МойОфис Документы Онлайн" позволяет контролировать работу с документами в реальном времени и быстро реагировать на потенциальные утечки. Это особенно актуально для организаций, переходящих на отечественные решения и нуждающихся в надёжной защите информации», — прокомментировала Мария Мозгалева, руководитель продукта Solar Dozor ГК «Солар».

«Мы ответственно подходим к вопросам безопасности и последовательно развиваем защиту наших решений, в том числе через интеграции с внешними системами. Совместимость "МойОфис Документы Онлайн" с Solar Dozor помогает соблюсти строгие требования в области ИБ, при этом клиентам не требуется перестраивать существующие ИТ-процессы», — отметила Татьяна Андреева, менеджер по продукту «Документы Онлайн» компании «МойОфис».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru