С Windows на Linux: появился вредонос-универсал
Эксперты Trend Micro обнаружили Linux-разновидность шифровальщика TargetCompany, ранее атаковавшего базы данных в Windows.
Недавно обнаруженный Linux-вариант вируса атакует среды VMware, шифруя, в частности, все файлы с расширениями vmdk, vmem, vswp, vmx, vmsn и nvram и добавляя собственное расширение .locked.
Аналитики Trend Micro отметили, что злоумышленники на этот раз используют новый прием – для обхода защитных средств используется скрипт PowerShell и маскирующие упаковщики (Fully Undetectable Packers - FUD).
После первичной загрузки, скрипт PowerShell подгружает и запускает основную вредоносную нагрузку. Далее – она производит проверку среды, в которой функционирует, и пересылает на контрольный сервер информацию о наименовании хоста, IP-адресе, операционной системе и о подключенных в данный момент пользователях уникальные идентификаторы, и подробности о шифруемых файлах и каталогах. Затем запускается процесс шифрования файлов, и генерируется требование о выкупе. После – вредонос пытается удалить следы своего присутствия в системе, чтобы затруднить расследование.
«В данном случае, с высокой долей вероятности, используются взломанные сервера с СУБД SQL. Однако надо понимать, что подобные незаконные точки доступа могут быть созданы в случае компрометации пограничных устройств типа межсетевых экранов, криптошлюзов, активного сетевого оборудования. Поэтому, крайне важно контролировать целостность файлов конфигураций подобных объектов, в том числе и конфигурации гипервизоров. Для этой цели существует программный продукт Efros DefOps, который как раз и защищает ИТ-инфраструктуру компании от подобного рода нелегитимного вмешательства в СУБД, фаерволлы, криптошлюзы и гипервизоры. Анализ правил межсетевого экранирования, контроль целостности, централизованное управление доступом к сетевому оборудованию, возможность интеграции с SIEM – все это позволяет выявлять активности злоумышленников и предотвращать атаки на инфраструктуру компании и повысить защищенность информационных активов», – говорит главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников.
похожие материалы
Gootloader научился обходить защиту с помощью повреждённых ZIP-архивов
Исследователи компании Expel сообщили о новой технике распространения вредоносного ПО Gootloader, которая позволяет обходить средства защиты и усложняет анализ вложений.
FTC ограничила GM и OnStar из-за незаконного сбора и продажи геоданных водителей
Федеральная торговая комиссия США утвердила финальное решение по делу против General Motors и телематического сервиса OnStar.
В 2025 году число DDoS-атак на российские компании выросло в 1,8 раза
В 2025 году количество DDoS-атак в России увеличилось в 1,8 раза по сравнению с 2024 годом.
«Лаборатория Касперского» представила прогноз киберугроз для телекома в 2026 году
Эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» проанализировали ландшафт киберугроз для телекома в 2025 году, а также поделились своим видением, каким он будет в 2026 году.
Эксперт Станислав Ежов из «Группы Астра» рассказал, как решить проблему ошибок ИИ
Искусственный интеллект пока не приносит ожидаемого роста производительности труда.
Новый сложный Linux-вредонос VoidLink нацелен на облачные среды и контейнеры
Исследователи по кибербезопасности из Check Point Research обнаружили ранее неизвестный и высокотехнологичный вредоносный фреймворк для Linux под названием VoidLink, ориентированный на облачные и контейнерные среды.
Критические уязвимости выявлены почти у половины российских телеком-компаний
Результаты исследования в сфере информационной безопасности показали, что примерно у 50% компаний телекоммуникационной отрасли в России обнаружены серьёзные уязвимости в IT-инфраструктуре.
«Лаборатория Касперского» названа одним из самых прозрачных вендоров
«Лаборатория Касперского» — один из лидеров в построении цифрового доверия, превосходящий отраслевые показатели в области прозрачности, управления безопасностью и подходов к обработке данных.
Хакеры взломали Европейское космическое агентство и выставили на продажу сотни гигабайт данных
Европейское космическое агентство сообщило о крупном инциденте, в ходе которого злоумышленники получили доступ к части его внешних серверов и похитили большие массивы данных.
Мошенники устроили «распродажу» невостребованных новогодних подарков в мессенджерах
Киберполиция Санкт-Петербурга предупредила о новой волне мошенничества, в рамках которой злоумышленники предлагают пользователям купить электронику и бытовую технику по бросовым ценам под предлогом распродажи «зависших» новогодних подарков.