2SDnjcbPXe3
В мае 2024 года малый и средний бизнес Польши столкнулся с масштабной фишинговой кампанией, в результате которой были заражены вирусами Agent Tesla, Formbook и Remcos RAT. По информации компании ESET, атаки также затронули бизнес в Италии и Румынии.
Злоумышленники использовали компрометированные электронные почты и серверы компаний не только для распространения вредоносных писем, но и для хостинга вирусов и сбора украденной информации. Они организовали девять волн атак, в ходе которых распространяли вредоносное ПО с помощью загрузчика DBatLoader, что является новшеством по сравнению с предыдущими атаками в 2023 году.
В прошлом году для распространения вируса Remcos RAT использовался сервис шифрования AceCryptor, но теперь киберпреступники перешли на использование DBatLoader. Этот загрузчик, созданный на языке Delphi, предназначен для загрузки и запуска последующих этапов вредоносного ПО с помощью Microsoft OneDrive или серверов законных компаний.
Фишинговые письма содержат вложения в форматах RAR или ISO, которые при открытии запускают многоступенчатый процесс скачивания и активации трояна. Вирусы Agent Tesla, Formbook и Remcos RAT могут красть конфиденциальную информацию, что дает злоумышленникам возможность подготовить почву для следующих кампаний.
Эксперты отмечают, что малый и средний бизнес становится все более привлекательной целью для киберпреступников из-за отсутствия строгих мер кибербезопасности и ограниченных ресурсов. Троянские программы особенно опасны, так как они маскируются под легитимное ПО, что делает их сложнее обнаружить и нейтрализовать.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
