троян - главные новости

Сегодня в ТОП-5 — критическая уязвимость FortiOS, инфостилер в Excel-документах, анализ шифровальщика Black Hunt, нестандартный троян Coyote и новый бэкдор Zardoor. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Тимофей Викулин.

F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, публикует исследование о новой группе кибершпионов PhantomCore. Группа, с начала 2024 года атакующая российские компании, получила свое название из-за одноименного трояна удаленного доступа, который использует в своих кампаниях.

Кибершпионская APT-группа Sticky Werewolf, вероятно, попыталась атаковать белорусские компании, рассылая под видом программы для очистки и оптимизации компьютера CCleaner6.20 троян удаленного доступа Ozone RAT. Напомним, что в конце января в России перестали работать антивирус Avast и программа очистки CCleaner — по этой причине старые чешские программы стали опять на слуху, чем решили, видимо, воспользоваться атакующие.

Сайт freedownloadmanager[.]org предлагал безопасную версию программы для Linux, известной как Free Download Manager. Начиная с 2020 года, тот же домен время от времени перенаправлял пользователей на домен deb.fdmpkg[.]org, который обслуживал уже вредоносную версию программы.

Специалисты по кибербезопасности напоминают, что никаких отдельных версий ChatGPT для ПК не существует – этот чат-бот доступен только через браузер. Исследователи антивирусной компании Trend Micro предупреждают о вредоносной программе, которая под видом клиентской версии ChatGPT для Windows заражает компьютеры. Об этом эксперты компании сообщают на своей официальной странице в Twitter.

Через магазин Google Play розповсюджувався шкідливий додаток, який таємно встановив троян віддаленого доступу. Він викрадав паролі користувачів, текстові повідомлення та інші конфіденційні дані. Цей шкідливий додаток було встановлено понад 10 тис. разів.

Специалисты международного разработчика антивирусного программного обеспечения, эксперта в области киберзащиты – компании ESET сообщают об обнаружении нового банковского трояна Janeleiro, который активен по меньшей мере с 2019 года, и атакует корпоративных пользователей в отраслях машиностроения, здравоохранения, розничной торговли, производства, финансов, транспорта, а также государственные учреждения Бразилии, пишет УНИАН со ссылкой на информацию разработчика.«Злоумышленники пытаются обмануть своих жертв с помощью всплывающих окон, которые выглядят как веб-сайты некоторых банков.

В 2020 году было обнаружено более 156 тысяч подобных вирусов, что на 100% больше по сравнению с 2019 годом, сообщает "Известия".

Троян распространяется под видом рассылки в мессенджере, которая информирует об акции в крупной торговой сети. Сообщение содержит в себе ссылку, переводящую пользователя на страницу в Google Play, где предлагается скачать фальшивую бонусную карту. Чтобы ей воспользоваться, было необходимо оформить платную подписку.

Специалисты по IT-безопасности из компании Check Point перечислили приложения, которые лучше срочно удалить со смартфона. Об этом сообщил Forbes.

Специалисты компании Avast обнаружили в приложении Google Play 47 игр, которые являются троянами HiddenAds. Такие программы могут скрывать свои значки на зараженных устройствах и навязчиво отображать рекламу, даже если пользователь удалит приложение.

США, 25 июн 2020. .

В центре исследований и анализа угроз "Лаборатория Касперского" обнаружили распространение нового троянца Milum. Об этом сообщает агенство "РИА Новости".