Трояны - Все публикации

Трояны - Все публикации

Банковский троян TrickBot распространяется как сетевой червь

...
Банковский троян TrickBot распространяется как сетевой червь

Исследователи Flashpoint недавно обнаружили версию банковского трояна TrickBot, оснащенную модулем распространения, который придает вредоносу возможности сетевого червя. Теперь троян может распространяться локально по протоколу Server Message Block (SMB).

Продающиеся в России смартфоны оказались заражены вирусом

...
Продающиеся в России смартфоны оказались заражены вирусом

Вирусные аналитики компании «Доктор Веб» обнаружили вредоносную программу, встроенную в прошивку нескольких мобильных устройств под управлением ОС Android. Троянец, получивший имя Android.Triada.231, внедрен в одну из системных библиотек. Он проникает в процессы всех работающих приложений и способен незаметно скачивать и запускать дополнительные модули.

Банкер Ursnif по движениям мыши определяет, что работает не в песочнице

...
Банкер Ursnif по движениям мыши определяет, что работает не в песочнице

Специалисты компании Forcepoint представили анализ новой вредоносной кампании, направленной на распространение известного банковского трояна Ursnif. Исследователи пишут, что малварь распространяется вполне традиционно: посредством документов Office и вредоносных макросов.

В Китае арестованы создатели Fireball, заразившей 250 млн устройств

...
В Китае арестованы создатели Fireball, заразившей 250 млн устройств

В июне 2017 года специалисты компании Check Point рассказали о масштабной adware-кампании Fireball, от которой пострадали более 250 млн устройств по всему миру (впрочем, специалисты Microsoft решили оспорить выводы коллег и сообщали лишь о 5 млн зараженных устройств).

Банковский троян Ursnif обзавелся возможностью детектирования песочницы

...
Банковский троян Ursnif обзавелся возможностью детектирования песочницы

Обнаруженные недавно образцы банковского трояна Ursnif включают функции анти-песочницы, основанные на сочетании положения курсора мыши и временных меток файлов. Также вредоносная программа, по словам экспертов Forcepoint, пытается украсть данные из почтового клиента Thunderbird.

Троянец BackDoor.Dande атаковал сети аптек и фармацевтических компаний

...
Троянец BackDoor.Dande атаковал сети аптек и фармацевтических компаний

Специалисты компании «Доктор Веб» раскрывают новые детали расследования атаки троянца BackDoor.Dande на сети аптек и фармацевтических компаний. Вирусные аналитики установили, что бэкдор не только загружался на целевые рабочие станции компонентом приложения ePrica, но и был встроен в одну из ранних версий установщика этой программы.

Троян Emotet превратили в сетевого червя

...
Троян Emotet превратили в сетевого червя

Исследователи из Fidelis Cybersecurity обнаружили вариант трояна Emotet, обладающим функционалом, предназначенным для его распространения во внутренних сетях.

28% компаний по всему миру в июне стали жертвами вредоноса RoughTed

...
28% компаний по всему миру в июне стали жертвами вредоноса RoughTed

Крупномасштабная вредоносная рекламная кампания RoughTed используется для переадресации пользователей на зараженные сайты и загрузки мошеннических программ, эксплойт-китов и программ-вымогателей. Зловред начал распространяться в мае и достиг своего пика в июне, атаковав организации из 150 стран мира.

Опасный Android-банкер получает контроль над мобильными устройствами

...
Опасный Android-банкер получает контроль над мобильными устройствами

Вирусные аналитики компании «Доктор Веб» исследовали многофункционального банковского троянца Android.BankBot.211.origin, который вынуждает пользователей предоставить ему доступ к специальным возможностям (Accessibility Service).

Троян Magala приносит кликфродерам около $350 с каждого компьютера

...
Троян Magala приносит кликфродерам около $350 с каждого компьютера

Исследователи «Лаборатории Касперского» рассказали об обнаружении кликера Magala (Trojan-Clicker.Win32.Magala), который создан для накрутки рекламы за счет имитации клика пользователя на заданной странице. Вредонос заражает устройства под управлением Windows, с Internet Explorer не ниже девятой версии на борту.