Новости / трояны (24)

Шпионский троянец RevengeRAT распространяется с помощью инфраструктуры Bit.ly, BlogSpot и Pastebin

Komolov Rostislav 22/05/19

Неизвестные злоумышленники распространяют троянец RevengeRAT, используя инфраструктуру таких легитимных ресурсов как инструмент для сокращения ссылок Bit.ly, блог-платформу BlogSpot и веб-приложение для просмотра кода Pastebin.

Читать пост

Европол обезвредил операторов банковского трояна GozNym

Komolov Rostislav 17/05/19

В ходе международной операции Европол при содействии правоохранительных органов Болгарии, Германии, Украины, Молдовы и других стран ликвидировал крупную киберпреступную группировку, стоящую за распространением банковского трояна GozNym, с помощью которого злоумышленники пытались похитить порядка $100 млн у более чем 40 тыс. компаний по всему миру.

Читать пост

Злоумышленники используют Google Sites для распространения трояна LoadPCBanker

Komolov Rostislav 25/04/19

Эксперты компании Netskope обнаружили вредоносную кампанию, активную с февраля 2019 года и эксплуатирующую платформу Сайты Google (Google Sites) для распространения малвари через drive-by загрузки. Злоумышленники используют упрощенный бесплатный хостинг Google для создания вызывающих доверия сайтов, и выбирают шаблон File Cabinet, созданный специал …

Читать пост

Group-IB зафиксировала вирус Gustuff с полностью автоматизированными функциями

Komolov Rostislav 28/03/19

Group-IB зафиксировала вирус нового поколения Gustuff с полностью автоматизированными функциями. Он нацелен на вывод денег и криптовалюты со счетов пользователей. Троян атакует клиентов, использующих мобильные приложения таких крупнейших банков, как Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank, PNC Bank, а также …

Читать пост

Преступники  распространяют банкер Flexnet через SMS

Komolov Rostislav 22/03/19

Аналитики компании «Доктор Веб» изучили банковский троян Flexnet, построенный на исходниках известной малвари GM Bot и представляющий угрозу для пользователей Android. Напомню, что сам GM Bot ИБ-специалисты отслеживали с 2014 года, а в 2016 году исходные коды малвари попали в открытый доступ, после чего на базе этой малвари было создано немало вред …

Читать пост

Киберпреступные группировки начали объединять усилия для распространения банковских троянов

Komolov Rostislav 21/03/19

На сегодняшний день банковские трояны считаются одной из основных угроз для пользователей и организаций. Только в 2018 году специалисты зафиксировали порядка 900 тыс. атак с использованием данного вида вредоносного ПО. Zeus, Redaman, BackSwap, Emotet, Gozi и Ramnit – только некоторые из наиболее «знаменитых» семейств. До недавнего времени между орг …

Читать пост

Новая версия трояна Cardinal атакует криптовалютные компании в Израиле

Komolov Rostislav 20/03/19

Специалисты исследовательского подразделения Unit 42 компании Palo Alto Networks сообщили о новой вредоносной операции по взлому организаций в сфере криптовалютных операций и финансовых технологий. Целью злоумышленников является сбор учетных данных и другой конфиденциальной информации.

Читать пост

Специалисты «Доктор Веб» обнаружили троянца, использующего уязвимость нулевого дня в официальном клиенте игры Counter-Strike

Komolov Rostislav 12/03/19

Читать пост

Российских бухгалтеров атакуют банкеры Buhtarp и RTM

Komolov Rostislav 21/02/19

Читать пост

ESET: фальшивые банковские приложения опаснее банковских троянов

Komolov Rostislav 21/02/19

ESET предупреждает о росте числа фальшивых банковских приложений, замаскированных под официальные программы. Их целью является доступ к учетным данным и кража денег со счетов пользователей. В исследовании отмечается, что опасность таких подделок недооценивается из-за относительной технической простоты.

Читать пост