2SDnjcbPXe3
Две группы вредоносного ПО, Bumblebee и Latrodectus, вновь появились на киберугрозах, воспользовавшись новыми фишинговыми кампаниями после операции по борьбе с киберпреступностью под названием Endgame. Эти загрузчики вредоносного ПО предназначены для кражи личных данных, а также для загрузки и выполнения дополнительных вредоносных компонентов на скомпрометированных системах.
Latrodectus, также известный под названиями BlackWidow, IceNova и другими, считается преемником IcedID благодаря инфраструктурным перекрытиям. Он использовался в кампаниях, связанных с двумя брокерами начального доступа (IAB) — TA577 (также известный как Water Curupira) и TA578. В мае 2024 года коалиция европейских стран сообщила о ликвидации более 100 серверов, связанных с несколькими вредоносными программами, включая IcedID, SystemBC и TrickBot.
Несмотря на то что Latrodectus не упоминался в операции, его инфраструктура также пострадала, но, как отметили эксперты, он быстро восстановился. Согласно анализу компании Trustwave, Latrodectus стал «отдельной угрозой», которая, воспользовавшись возможностями, освободившимися после ликвидации конкурентов, укрепила свои позиции как серьезный киберугроз.
Новые фишинговые схемы, использующие Latrodectus, в основном полагаются на кампании с вредоносными электронными письмами. Эти письма часто маскируются под законные уведомления от Microsoft Azure или Google Cloud и содержат PDF-файлы с вредоносными ссылками. В конечном итоге атаки приводят к развертыванию вредоносного DLL-файла, который активирует Latrodectus. В то же время Bumblebee также возобновил свою активность, используя ZIP-архивы, которые, вероятно, загружаются через фишинговые письма.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
