2SDnjcbPXe3
В текущем году аналитики из Zimperium зафиксировали поразительное количество вариаций Android-трояна Godfather — около 1200. Эти версии, по сути, являются клонами основной вредоносной программы и создаются при помощи автоматических инструментов, таких как скрипты и искусственный интеллект. Это позволяет хакерам обходить антивирусные системы, даже если изменения в коде кажутся незначительными.
Особенностью трояна Godfather является его способность к записи действий на экране устройства, перехвату нажатий клавиш, звонков и SMS с кодами подтверждения, а также инициации несанкционированных транзакций в онлайн-банкинге. Вредоносное ПО было обнаружено в 250 мобильных приложениях, ориентированных на пользователей из 57 стран.
Нико Кьяравильо, руководитель группы исследователей из Zimperium, отметил, что еще в 2022 году команда не могла собрать даже десять образцов этого трояна. Однако с внедрением технологии полиморфизма, которая позволяет каждому экземпляру вредоносного ПО быть уникальным, количество обнаруженных образцов возросло в сотни раз.
Zimperium также подчеркивает, что хотя некоторые другие разработчики банковских троянов для Android пытаются следовать примеру Godfather, их масштабы пока значительно меньше.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
