Трояны - Все публикации

Android-софт с 500 000 загрузок отправлял контакты на сервер в России

Екатерина Быстрова 17 Декабря 2021 - 10:24

...

Android-софт с 500 000 загрузок отправлял контакты на сервер в России

В Google Play Store нашли интересное приложение, которое уже загрузили более 500 тысяч раз. По словам исследователей, софт содержит потенциально вредоносную функциональность и отправляет контакты пользователя на расположенный в России сервер. Помимо этого, программа подписывает людей на платные услуги.

Новый бесфайловый троян использует реестр Windows как хранилище

Екатерина Быстрова 16 Декабря 2021 - 20:18

...

Новый бесфайловый троян использует реестр Windows как хранилище

Новый JavaScript-троян, обеспечивающий злоумышленникам удалённый доступ, распространяется с помощью социальной инженерии. Отличительной особенностью зловреда стала «бесфайловая» техника, помогающая избежать детектирования антивирусными средствами.

Троян StealthLoader атакует Windows через уязвимость Log4Shell

Татьяна Никитина 16 Декабря 2021 - 16:32

...

Троян StealthLoader атакует Windows через уязвимость Log4Shell

При разборе эксплойт-атак, нацеленных на установку криптомайнеров, эксперты Check Point обнаружили новый образец троянского загрузчика. Вредонос StealthLoader привлек их внимание тем, что в отличие от многих собратьев пытался атаковать не Linux, а Windows.

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Екатерина Быстрова 15 Декабря 2021 - 09:47

...

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Знаменитый банковский троян Anubis, атакующий владельцев мобильных устройств на Android, снова в деле. В новой кампании операторы вредоноса поразили почти 400 различных финансовых приложений и криптовалютных кошельков, из которых зловред пытался украсть деньги.

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

Татьяна Никитина 10 Декабря 2021 - 14:20

...

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

В штате Коннектикут оглашен приговор владельцу криптинг-сервиса, услугами которого пользовались ботоводы Kelihos. За преступный сговор, компьютерное мошенничество и злоупотребление ИТ-технологиями 41-летнего россиянина Олега Кошкина наказали лишением свободы на четыре года.

APT-группировка StrongPity прячет вредонос в инсталляторе Notepad++

Екатерина Быстрова 10 Декабря 2021 - 10:23

...

APT-группировка StrongPity прячет вредонос в инсталляторе Notepad++

Группа высококвалифицированных киберпреступников, известная под именем StrongPity, распространяет модифицированные установщики текстового редактора Notepad++. Цель — заразить жертв вредоносной программой, скрывающейся в этом инсталляторе.

Emotet вспомнил о Trickbot из корысти: за год тот заразил 160 000 машин

Татьяна Никитина 09 Декабря 2021 - 19:50

...

Emotet вспомнил о Trickbot из корысти: за год тот заразил 160 000 машин

Как оказалось, операторы трояна Emotet не случайно обратились к помощи Trickbot, решив возродить свой ботнет. Их давним партнерам и товарищам по несчастью повезло больше: Trickbot быстро оправился от прошлогоднего удара со стороны властей и за истекший период увеличил свою армию более чем на 160 тыс. боевых единиц.

Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков

Татьяна Никитина 08 Декабря 2021 - 18:51

...

Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков

Внезапно оживший троян Emotet начал устанавливать на зараженные машины Cobalt Strike Beacon, открывая злоумышленникам доступ к сети для продолжения атаки. Не исключено, что новую возможность начнут использовать для внедрения шифровальщиков — операторы таких вредоносных программ охотно отдают взлом сетей на аутсорс.

У APT-группы Nobelium появился кастомный Windows-загрузчик — Ceeloader

Татьяна Никитина 07 Декабря 2021 - 18:28

...

У APT-группы Nobelium появился кастомный Windows-загрузчик — Ceeloader

Наблюдатели из Mandiant обнаружили новый кастомный инструмент в арсенале APT29 (в Microsoft эту APT-группу называют Nobelium). Загрузчик Ceeloader избирательно устанавливается на Windows-машины после проникновения в сеть и обеспечивает скрытное исполнение вредоносного шелл-кода.

Новый спам на сайтах: ссылки на Excel XLL загружают инфостилера RedLine

Татьяна Никитина 06 Декабря 2021 - 16:09

...

Новый спам на сайтах: ссылки на Excel XLL загружают инфостилера RedLine

В рамках текущей киберкампании спамеры используют формы обратной связи на сайтах и обсуждение на форумах для распространения вредоносных ссылок. При открытии файла Excel XLL на Windows-машину загружается троянская программа RedLine, предназначенная для кражи конфиденциальной информации из приложений.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.