2SDnjcbPXe3
Троянец Grandoreiro, активный с 2016 года, продолжает использоваться партнёрами кибергруппы, участники которой были арестованы в начале 2024 года. Эксперты Kaspersky GReAT обнаружили новую версию зловреда, которая нацеливается на клиентов примерно 30 мексиканских банков.
После проведённой совместно с Интерполом операции, которая привела к аресту участников кибергруппы в Бразилии, эксперты «Лаборатории Касперского» обнаружили, что вредоносный код поделён на более мелкие фрагменты и атаки продолжаются. Вероятно, их организаторы имеют доступ к исходному коду и запускают новые кампании, используя упрощенную версию первоначального кода Grandoreiro.
«Лаборатория Касперского» также проанализировала новые образцы обычной, не облегчённой версии троянца Grandoreiro, и обнаружила новые тактики. Зловред записывает и потом воспроизводит активность мыши, имитируя реальные нажатия, чтобы избежать обнаружения системами безопасности, которые анализируют поведение пользователей. Кроме того, Grandoreiro использует криптографическую технику, известную как Ciphertext Stealing (CTS), которую эксперты «Лаборатории Касперского» ранее не встречали во вредоносных образцах. В данном случае техника позволяет зашифровать строки вредоносного кода и тем самым усложнить его обнаружение.
Grandoreiro остаётся наиболее активной глобальной киберугрозой. На атаки этого зловреда пришлось около 5% от всех атак банковских троянцев, причём большая их часть зафиксирована в Мексике (51 тысяча инцидентов, в том числе с использованием новой версии). Всего в 2024 году разные версии троянца нацелены на пользователей более 1700 финансовых институтов и 276 криптовалютных кошельков в 45 странах.
«Мы видим, что у троянца Grandoreiro меняются не только цели, но и способы технической реализации атак. Для защиты от подобного вида киберугроз компаниям необходима надёжная современная защита, эффективность которой регулярно подтверждается независимыми тестами, и доступ к аналитическим данным Threat Intelligence для своевременного получения информации о новейших тактиках, техниках и процедурах злоумышленников», — комментирует Игорь Кузнецов, директор Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского»).
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
