Пресс-релизы //

Аналитики ESET раскрыли крупную атаку на веб-серверы

Москва, 19 мая 2015 г. Аналитики международной антивирусной компании ESET раскрыли крупную вредоносную кампанию по компрометации серверов под управлением Linux и BSD.

Злоумышленники использовали вредоносную программу семейства Linux/Mumblehard. Ее компоненты представляют собой скрипты на языке Perl, зашифрованные и упакованные внутри исполняемого ELF-файла. Программа предназначена для предоставления атакующим полного доступа к скомпрометированной системе (бэкдор) и рассылки спама.

Специалисты ESET обнаружили Mumblehard, отвечая на запрос системного администратора, который неожиданно обнаружил свой сервер в «черном списке» провайдера за рассылку спама. Они зафиксировали подозрительный процесс на сервере и убедились, что его исполняет вредоносный скрипт.

По данным статистики заражений, полученной вирусной лабораторией ESET, вредоносная программа была активна как минимум с 2009 года. За 7 месяцев эксперты выявили 8867 уникальных IP-адресов инфицированных систем, наибольшее число адресов в день составляло 3292. Среди всех зараженных устройств преобладали веб-серверы. Кроме того, аналитики ESET установили связь между Mumblehard и компанией Yellsoft, занимающейся распространением ПО для массовых рассылок электронной почты.

Специалисты ESET выявили два основных вектора распространения Mumblehard. Злоумышленники использовали набор эксплойтов для популярных систем управления сайтами Joomla и Wordpress, либо пиратские версии программы DirectMailer для Linux и BSD, устанавливающие бэкдор Mumblehard. Легальная программа продается компанией Yellsoft за 240 долларов.

Спам-письма, рассылаемые инфицированными системами, использовались для продвижения фармацевтических продуктов – они содержат ссылки на онлайн-магазины соответствующей тематики. Заголовки сообщений строятся с использованием двух-трех произвольно выбранных слов, что позволяет обходить антиспам-системы.

Антивирусные продукты ESET NOD32 детектируют вредоносное ПО как Linux/Mumblehard.

Более подробная информация о Linux/Mumblehard в официальном блоге ESET на Хабрахабр: http://habrahabr.ru/company/eset/blog/257109/

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 17:26, 19.05.2015 Количество просмотров: 846
Страна: Россия

Под прицелом белых хакеров: Innostage выводит собственный PAM на открытые кибериспытания, Innostage, 23:43, 06.11.2026, Россия357

Компания Innostage включила в программу открытых кибериспытаний собственный продукт Innostage PAM для управления привилегированным доступом, который уже работает в контуре безопасности компании. Теперь независимые исследователи смогут искать уязвимости в самом продукте и проверять его защитные механизмы.

«Гравитон» модернизировал вычислительную инфраструктуру промышленного предприятия, «Гравитон», 23:43, 06.11.2026, Россия360
«Гравитон» модернизировал инфраструктуру промышленного предприятия, поставив ПАК Helius, рабочие станции Р70А и серверы С2122АА.

Как перестать быть «учётной функцией» и стать драйвером эффективности бизнеса?, Digital4food, 23:43, 06.11.2026, Россия364

27 ноября 2026, 10:00–14:00 — на следующий день после бизнес-форума «1С:ERP» Кейсы. Воркшоп. Нетворкинг.

В режиме «долларизации». «Выберу.ру» подготовил рейтинг лучших вкладов в долларах осенью 2026 года, Финансовый маркетплейс «Выберу.ру», 23:43, 06.11.2026, Россия360

«Выберу.ру» составил рейтинг банков с наиболее выгодными для вкладчиков депозитами в долларах. Ставки до 5% на фоне перспективы удешевления нацвалюты — это шанс на вкладчика на повышенную прибыль. В топ-подборке к ноябрю — лучшие предложения для диверсификации вложений.

Платформа «Телфин» интегрирована с системой Tavroo для управления работой команд и коммуникациями, Телфин, 23:42, 06.11.2026, Россия362

Провайдер коммуникационных сервисов «Телфин» совместно с командой разработчиков «Таврида Роботикс» завершили работы по интеграции АТС «Телфин.Офис» с системой Tavroo. Комплексное решение обеспечивает прозрачность всех бизнес-процессов, позволяя компаниям управлять коммуникациями, финансами, производством и сотрудниками в рамках единой информационной структуры.

ТОМЕЗ представил дорожную и коммунальную технику международной делегации форума БРИКС, АО "ТОМЕЗ", 23:41, 06.11.2026, Россия437

В рамках VIII Делового межрегионального форума БРИКС представители Индии, Бразилии, Никарагуа и ЮАР посетили Тосненский механический завод. Форум проходил в Санкт-Петербурге при поддержке МИД РФ и Правительства города. Визит делегации на предприятие был организован при участии АНО «Институт регионального и муниципального развития».

«ГИГАНТ — Компьютерные системы»: дефицит памяти и GPU заставляет российский бизнес пересматривать ИТ-стратегию, ГИГАНТ, 23:41, 06.11.2026, Россия375

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» отмечает: рост стоимости комплектующих, дефицит графических ускорителей и увеличение сроков поставок вынуждают компании пересматривать подходы к развитию ИТ-инфраструктуры.

Издательство «Актион» проведет Единый цифровой экзамен — 2026, Актион, 23:41, 06.11.2026, Россия358

26 ноября 2026 года в 16:00 по мск пройдет ежегодный всероссийский Единый цифровой экзамен от Action Digital School. Бесплатный онлайн-экзамен поможет проверить уровень цифровых навыков, определить сильные стороны и понять, какие компетенции стоит развивать.

«1С-Рарус» показал цифровые решения и ИИ-кассу для общепита на «ПИР Экспо 2026», 1С-Рарус, 23:38, 06.11.2026, Россия362

На «ПИР Экспо 2026» команда «1С-Рарус» представила ИИ-кассу с распознаванием блюд и программы для общепита и пищевых производств. Посетители протестировали решения и обсудили со специалистами, как автоматизировать учет, контролировать затраты и управлять производством.

ИИТ расширяет возможности флагманского продукта TrustGate, Инфотекс, 23:37, 06.11.2026, Россия360
Интеграционное решение для взаимодействия с государственными информационными системами TrustGate компании ИИТ («Инфотекс Интернет Траст») получило ряд функциональных обновлений.

GreenData добавила генерацию интерфейсов корпоративных приложений с помощью ИИ-агента, GreenData, 23:36, 06.11.2026, Россия368
GreenData, разработчик ИИ-платформы для корпоративных приложений, добавила возможность создавать и редактировать интерфейсы с помощью ИИ-агента.

ИТ-продукты без функций ИИ могут потерять конкурентоспособность в течение трех лет, НТЦ АРГУС, 23:36, 06.11.2026, Россия364

Российские разработчики программного обеспечения прогнозируют, что в ближайшие три года большинство ИТ-продуктов, не использующих возможности искусственного интеллекта, рискуют потерять конкурентоспособность.

Группа «Борлас» получила сертификат «Совместимо! Система программ 1С:Предприятие», Группа "Борлас", 23:36, 06.11.2026, Россия369

Компания «Эдит Про», входящая в Группу «Борлас» (fabricaONE.AI, акционер – ГК Softline), получила сертификат «Совместимо! Система программ 1С:Предприятие» на продукт «Эдит Про: Интеллектуальная система тестирования и обучения сотрудников, редакция 1.0». Решение разработано на платформе «1С:Предприятие 8.3» и предназначено для автоматизации обучения, тестирования и оценки знаний персонала.

Эксперт МИПП рассказал о роли обучения сотрудников при внедрении CRM-систем, АНО ДПО "МИПП", 23:29, 06.11.2026, Россия68

Руководитель ИТ-отдела МИПП Илья Потехин рассказал о значении подготовки сотрудников при внедрении CRM-систем. Эксперт объяснил, почему автоматизация бизнес-процессов требует комплексного подхода и как искусственный интеллект помогает персоналу осваивать новые цифровые инструменты.

Arenadata Harmony MDM совместно с НЛМК-ИТ поможет НЛМК управлять данными о сотрудниках, Гармония MDM, 23:05, 06.11.2026, Россия77
На Новолипецком металлургическом комбинате (ПАО НЛМК) завершен проект внедрения MDM-системы Arenadata Harmony MDM в HR-домене предприятия.