Трояны - Все публикации

Трояны - Все публикации

Кибершпионы атакуют финансовую отрасль Саудовской Аравии

...
Кибершпионы атакуют финансовую отрасль Саудовской Аравии

Компания Palo Alto Networks сообщает об атаке, предпринятой против финансовых и технологических организаций Саудовской Аравии в мае 2016 года. Неизвестные злоумышленники использовали троян Helminth, который маскирует взаимодействие с командным сервером под запросы DNS.

Из-за атак на межбанковскую систему SWIFT пострадали более десяти банков

...
Из-за атак на межбанковскую систему SWIFT пострадали более десяти банков

Эксперты оборонной корпорации BAE Systems, а также аналитики компаний Symantec, IssueMakersLab и FireEye продолжают расследовать атаки на международную банковскую систему SWIFT. Ранее, в марте 2016 года, из-за брешей в SWIFT злоумышленникам почти удалось похитить миллиард долларов у центрального банка Бангладеш.

Шифратор Locky заражает компьютеры при помощи трояна-загрузчика

...
Шифратор Locky заражает компьютеры при помощи трояна-загрузчика

Облачная система ESET LiveGrid® показала рост числа обнаружений загрузчика JS/Danger.ScriptAttachment в странах Европы. Программа распространяется в приложениях к спам-письмам. Если пользователь откроет вложение, Danger попытается загрузить шифратор Win32/Filecoder.Locky.

Банковский троянец атакует любителей взломанных мобильных игр

...
Банковский троянец атакует любителей взломанных мобильных игр

Вирусные аналитики компании «Доктор Веб» постоянно фиксируют случаи распространения разнообразных банковских троянцев, которые предназначены для заражения мобильных устройств под управлением ОС Android. Не секрет, что киберпреступники очень часто стараются замаскировать такие вредоносные приложения под безобидные и полезные программы.

Обнаружен троянец-бэкдор использующий TeamViewer

...
Обнаружен троянец-бэкдор использующий TeamViewer

Специалистам в области информационной безопасности известно несколько разновидностей вредоносных программ, использующих для получения несанкционированного доступа к зараженному компьютеру популярную утилиту удаленного администрирования TeamViewer.

Вымогатели теперь не только шифруют файлы, но и используются для DDoS

...
Вымогатели теперь не только шифруют файлы, но и используются для DDoS

Исследователь компании Invincea сообщает, что злоумышленники, похоже, догадались использовать зараженные шифровальщиками устройства для осуществления DDoS-атак. Так, новая версия вредоноса из семейства Cerber демонстрирует подозрительную активность, похожую на UDP флуд.

Создатели TeslaCrypt закрыли проект и опубликовали master-ключ

...
Создатели TeslaCrypt закрыли проект и опубликовали master-ключ

Издание Bleeping Computer сообщает о том, что создатели знаменитого трояна TeslaCrypt, который зашифровывал файлы на атакованных машинах, опубликовали мастер-ключ для разблокировки и закрыли проект. Изначально TeslaCrypt атаковал главным образом геймером — троян выбирал своими целями файлы, ассоциируемые с рядом популярных онлайн-игр.

Жертвы вымогателя Locky получили предупреждение вместо вируса

...
Жертвы вымогателя Locky получили предупреждение вместо вируса

У операторов ботнета Dridex, который в последнее время занимается распространением шифровальщика Locky, определенно выдался плохой месяц. Инфраструктуру ботнета опять взломал неизвестный gray hat доброжелатель, подменив вредоносный пейлоад на предупреждение о малвари.

Шифровальщик Petya объединился с вымогателем Mischa

...
Шифровальщик Petya объединился с вымогателем Mischa

Разработчики вредоносного ПО, по всей видимости, решили,  что два вымогателя лучше, чем один и оптимизировали механизм доставки своей малвари. Теперь шифровальщик Petya поставляется «в комплекте» с аналогичным зловредом Mischa, который вступает в игру, если Petya потерпел фиаско.

Троян для POS-терминалов поразил сотни фастфудов Wendy's

...
Троян для POS-терминалов поразил сотни фастфудов Wendy's

Крупная сеть фастфудов Wendy’s признала, что стала жертвой крупномасштабной атаки. POS-терминалы нескольких сотен заведений компании оказались заражены трояном, похищающим данные кредитных карт. Информация об этом содержится в квартальном отчёте, который Wendy’s направила в американскую Комиссию по ценным бумагам и биржам.