Новый бэкдор атакует организации в России под видом обновления ViPNet

Новый бэкдор атакует организации в России под видом обновления ViPNet

Новый бэкдор атакует организации в России под видом обновления ViPNet

В апреле 2025 года специалисты «Лаборатории Касперского» обнаружили новый сложный бэкдор, который применялся в атаках против десятков организаций в России. Пострадали организации из госсектора, финансовой сферы и промышленности.

Исследование провели эксперты Kaspersky совместно с командой «Т-Технологий». О находке рассказали на конференции Kaspersky Future.

Что известно о вредоносной кампании?

Злоумышленники использовали новый вредонос, замаскированный под обновление ViPNet Client — это софт, используемый для создания защищённых сетей. Основная цель атаки — кибершпионаж.

Вредоносная программа состоит из нескольких исполняемых файлов и зашифрованного архива, в котором спрятан сам бэкдор. Он позволяет скрытно управлять заражённым устройством. Антивирусные продукты уже детектируют угрозу как «HEUR:Trojan.Win32.Loader.gen».

Кто стоит за атаками?

Атаку связывают с деятельностью неизвестной APT-группы. Пока точных данных о происхождении группировки нет.

Напомним, на Kaspersky Future также рассказали об обновлённом трояне MysterySnail, который атаковал госструктуры России.

Google уплатит $68 млн по иску о нарушении приватности ее Ассистентом

Компания Google решила пойти на мировую с истцами, заявившими о нарушении конфиденциальности ее облачным сервисом личного помощника (Assistant), и уплатить $68 млн в урегулирование конфликта во внесудебном порядке.

Достигнутое соглашение по групповому иску (PDF) от 2021 года было зарегистрировано в Сан-Хосе, Калифорния, на прошлой неделе и ждет одобрения окружного суда.

В исковом заявлении владельцы смартфонов обвинили Google в несанкционированном сборе и сливе пользовательских запросов к Ассистенту с целью персонализации рекламы.

Техногигант отрицает подобный умысел; по его словам, управляемый голосом помощник мог ошибочно принять обращение «Окей, Гугл» за согласие на запись и использование данных. Однако в компании все же решили, что дешевле будет откупиться, чем затевать судебную тяжбу, исход которой к тому же непредсказуем.

Аналогичные претензии неоднократно выказывались Apple в отношении ее Siri. Разработчику каждый раз приходилось оправдываться, разуверяя юзеров в попытках шпионажа через голосового помощника, а однажды даже пришлось по суду уплатить штраф в $95 миллионов.

RSS: Новости на портале Anti-Malware.ru