Пресс-релизы //

Аналитики ESET раскрыли крупную атаку на веб-серверы

Москва, 19 мая 2015 г. Аналитики международной антивирусной компании ESET раскрыли крупную вредоносную кампанию по компрометации серверов под управлением Linux и BSD.

Злоумышленники использовали вредоносную программу семейства Linux/Mumblehard. Ее компоненты представляют собой скрипты на языке Perl, зашифрованные и упакованные внутри исполняемого ELF-файла. Программа предназначена для предоставления атакующим полного доступа к скомпрометированной системе (бэкдор) и рассылки спама.

Специалисты ESET обнаружили Mumblehard, отвечая на запрос системного администратора, который неожиданно обнаружил свой сервер в «черном списке» провайдера за рассылку спама. Они зафиксировали подозрительный процесс на сервере и убедились, что его исполняет вредоносный скрипт.

По данным статистики заражений, полученной вирусной лабораторией ESET, вредоносная программа была активна как минимум с 2009 года. За 7 месяцев эксперты выявили 8867 уникальных IP-адресов инфицированных систем, наибольшее число адресов в день составляло 3292. Среди всех зараженных устройств преобладали веб-серверы. Кроме того, аналитики ESET установили связь между Mumblehard и компанией Yellsoft, занимающейся распространением ПО для массовых рассылок электронной почты.

Специалисты ESET выявили два основных вектора распространения Mumblehard. Злоумышленники использовали набор эксплойтов для популярных систем управления сайтами Joomla и Wordpress, либо пиратские версии программы DirectMailer для Linux и BSD, устанавливающие бэкдор Mumblehard. Легальная программа продается компанией Yellsoft за 240 долларов.

Спам-письма, рассылаемые инфицированными системами, использовались для продвижения фармацевтических продуктов – они содержат ссылки на онлайн-магазины соответствующей тематики. Заголовки сообщений строятся с использованием двух-трех произвольно выбранных слов, что позволяет обходить антиспам-системы.

Антивирусные продукты ESET NOD32 детектируют вредоносное ПО как Linux/Mumblehard.

Более подробная информация о Linux/Mumblehard в официальном блоге ESET на Хабрахабр: http://habrahabr.ru/company/eset/blog/257109/

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 17:26, 19.05.2015 Количество просмотров: 802
Страна: Россия

СЭД «Дело» 26.0: поддержка МЭДО 3.0 и другие улучшения, ЭОС, 14:56, 03.08.2026, Россия63

Версия 26.0 СЭД «Дело» готова к использованию!

«Е-Флопс» и «АМДтехнологи» создали суперкомпьютер для решения ИИ-задач, Е-Флопс, 16:25, 03.08.2026, Россия77
Компания «Е-Флопс» совместно с партнёром «АМДтехнологии» разработали высокопроизводительный вычислительный комплекс (суперкомпьютер) для решения задач в области искусственного интеллекта.

Подтверждена совместимость платформы виртуализации SpaceVM и СЗИ ВИ Dallas Lock, ДАКОМ М, 15:55, 03.08.2026, Россия75

Компании «ДАКОМ М» и «Конфидент» подтвердили совместимость платформы виртуализации SpaceVM 6.5.9 с системой защиты информации в виртуальных инфраструктурах (СЗИ ВИ) Dallas Lock — по итогам тестирования получен сертификат совместимости.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия73
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия80
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

CICADA8 прошла лицензирование для работы на рынке Беларуси, CICADA8, 15:55, 03.08.2026, Россия63
Линейка решений CICADA8 для управления уязвимостями и цифровыми угрозами в реальном времени получила сертификат соответствия требованиям НСПС — Национальной системы подтверждения соответствия Республики Беларусь.

Вышло обновление «БФТ.ЕНСИ»: система получила развитие сервисов ИИ, ETL, BPM, инструментов для работы со справочниками МТР, БФТ-Холдинг, 15:54, 03.08.2026, Россия60

БФТ-Холдинг представил новую версию системы управления мастер-данными «БФТ.ЕНСИ». Обновление расширяет возможности работы интеллектуальной обработки и контроля качества данных, автоматизации бизнес-процессов, ведения материально-технических ресурсов (МТР) и справочника контрагентов.

«1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» получило статус «Совместимо!», 1С-Рарус, 15:54, 03.08.2026, Россия62

Программный продукт «1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» редакции 3.1 прошел очередную сертификацию фирмы «1С». Подтверждена надежная работа решения, разработанного компанией «1С-Рарус» на платформе «1С:Предприятие 8.3».

Турвизор реализовал кросс-мессенджерный трекинг цен на туры с резервным каналом доставки уведомлений, ООО "ТУРВИЗОР.РУ", 15:20, 03.08.2026, Россия67
Агрегатор внедрил систему мгновенного оповещения о динамике цен, работающую на базе бота в Telegram и «Макс».

Доверенный интеллект: «Группа Астра» открыла двери своей штаб-квартиры для Консорциума исследований безопасности ИИ, "Группа Астра", 15:19, 03.08.2026, Россия76

В московском офисе «Группы Астра» состоялось заседание Консорциума исследований безопасности технологий искусственного интеллекта, посвящённое доверенной экосистеме «Астра ИИ». Компания представила подходы к защите данных, моделей и инфраструктуры на всём жизненном цикле, а также продукты, охватывающие три уровня применения ИИ — от инфраструктуры до повседневной работы сотрудников.

CESCA представила российские разработки YUNA и ALIOT на ИННОПРОМ 2026, CESCA, 15:18, 03.08.2026, Россия120
Более 1000 посетителей стенда, живые демонстрации на реальном оборудовании, переговоры с производителями и ИТ-директорами

«ЭлНетМед» развивает сервис обмена данными со страховыми компаниями, ЭлНетМед, 15:16, 03.08.2026, Россия64
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, представляет сервис N3.Health ОДСК.

GreenData дополнила модуль электронных документов табличным редактором eTab, GreenData, 15:16, 03.08.2026, Россия113

GreenData расширила возможности работы с электронными документами и корпоративными данными. В low-code платформе появился табличный редактор – eTab, позволяющий создавать, редактировать и автоматически заполнять электронные таблицы внутри системы, без перехода во внешние офисные сервисы.

PlatformCraft автоматизировала бэкапирование и внедрила очистку устаревших версий, PlatformCraft, 15:16, 03.08.2026, Россия88

Команда PlatformCraft расширила возможности S3-совместимого хранилища PC-Storage, реализовав автоматизированную схему резервного копирования с поддержкой версионирования, Object Lock Governance и интеллектуальной ротации данных.

Обеспечена совместимость платформы XSQUARE с российской СУБД Arenadata Prosperity, Хи-Квадрат, 15:16, 03.08.2026, Россия64
Компания «Хи-Квадрат» подтвердила совместимость своей платформой XSQUARE и ее компонентов — PGHS, XRAD, XREPORTS и XDAC — с отечественной системой управления базами данных (СУБД) Arenadata Prosperity (ADP).