С клона сайта Bitdefender раздается Venom RAT в связке с инфостилером

С клона сайта Bitdefender раздается Venom RAT в связке с инфостилером

С клона сайта Bitdefender раздается Venom RAT в связке с инфостилером

Команда DomainTools Intelligence обнаружила копию сайта Bitdefender, отдающую Venom RAT под видом Windows-версии антивируса. Как оказалось, вместе с трояном удаленного доступа на машины жертв загружаются инструмент постэксплуатации и стилер.

Вредоносная фальшивка bitdefender-download[.]com, по словам аналитиков, очень убедительна и мало чем отличается от оригинала.

 

Клик по вставленной кнопке инициирует загрузку файла BitDefender.zip по URL Bitbucket (аккаунт уже заблокирован) с перенаправлением на хранилище Amazon S3.

В архиве спрятан StoreInstaller.exe (уровень детектирования на VirusTotal — 51/71 по состоянию на 28 мая) с конфигурацией Venom RAT (форк опенсорсного Quasar RAT) и кодами, ассоциируемыми с другими проектами с открытым исходным кодом — фреймворком SilentTrinity и стилером StormKitty.

«Эти инструменты действуют согласованно, — отметили исследователи. — Venom RAT прокрадывается внутрь, StormKitty ворует пароли и данные криптокошельков, а SilentTrinity обеспечивает скрытность и позволяет атакующим сохранить контроль».

Подпишитесь на новости

Смартфонам из-за границы могут дать 2 недели на регистрацию через Госуслуги

В России обсуждают обязательную регистрацию IMEI смартфонов, ввезённых без таможенного оформления или купленных за рубежом. По предлагаемой схеме владельцу дадут две недели на оформление через Госуслуги. Не уложился — аппарат перестанет обслуживаться в российских мобильных сетях.

Как сообщает РБК со ссылкой на источники, требования готовит Минцифры. Проект пока обсуждается, поэтому сроки и детали ещё могут измениться. Бежать регистрировать телефон прямо сейчас не требуется.

IMEI — уникальный идентификатор мобильного устройства. С его помощью планируют контролировать допуск смартфонов к сетям операторов.

Для устройств, уже работавших в России до апреля 2027 года, предусматривается исключение: они должны продолжить работу без ограничений. Официально ввезённая техника, согласно описанной схеме, будет попадать в реестр автоматически.

Главный удар ожидают по неофициальным продавцам. Приведённые в публикации экспертные оценки допускают уход с рынка до 70% участников серого импорта и подорожание отдельных моделей на 40%.

Экономию при покупке придётся считать вместе с условиями регистрации.

RSS: Новости на портале Anti-Malware.ru