|
ESET: боевой вирус маскируется под программу для шифрования данных
Москва, 6 августа 2015 г. Специалисты международной антивирусной компании ESET выполнили технический анализ шпионского ПО Win32/Potao. Один из наиболее интересных векторов распространения вредоносной программы – компрометация приложения для шифрования данных TrueCrypt.
В процессе изучения Win32/Potao специалисты ESET обнаружили заражения компьютеров, выполненные другим вредоносным ПО. Было установлено, что Potao загружался в систему с помощью исполняемого файла TrueCrypt.exe. В качестве загрузчика (downloader) выступала скомпрометированная версия ПО для шифрования данных TrueCrypt.
Дальнейшее расследование показало, что данная модификация TrueCrypt распространялась через сайт truecryptrussia.ru. Более этого, эксперты ESET установили факт использования злоумышленниками этого доменного имени в качестве одного из адресов управляющего сервера. Это может указывать на то, что сайт изначально был создан для реализации вредоносных операций.
Первые вредоносные модификации программы TrueCrypt, содержащие бэкдор, датированы апрелем 2012 г. Они доставлялись на выборочной основе только некоторым пользователям, что указывает на таргетированность атак.
В ряде случаев Potao загружался на ПК другой программой, которая обнаруживается антивирусными продуктами ESET NOD32 как Win32/FakeTC.
Более подробная информация об анализе вредоносного кода Win32/Potao представлена в официальном блоге ESET на Хабрахабр.
Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 15:28, 06.08.2015
Количество просмотров: 650
Страна: Россия
«Газинформсервис» открыл собственный Аналитический центр кибербеза, Газинформсервис, 02:42, 22.04.2024, Россия221 |
В Технологическом кластере ЛОМОНОСОВ завершился CISO-Forum 2024, в рамках которого компания «Газинформсервис», титульный партнер события, объявила об открытии собственного Аналитического центра кибербезопасности и рассказала о новом уникальном продукте Efros DefOps в разрезе сетевой безопасности. |
Банк ТКБ оптимизировал работу с документами с Dynamika Электронный архив, Dynamika, 02:37, 22.04.2024, Россия225 |
Банк ТБК внедрил новое IT-решение Dynamika Электронный архив. Решение от компании Динамика, резидента Сколково, помогает банку автоматизировать и структурировать работу с документами. Теперь сотрудники ТКБ могут оперативно искать нужные файлы, следить за их актуальностью, оперативно оповещать клиентов и обновлять данные в случае истечения срока годности. |
Телефоны ФЛАТ получили статус ТОРП, ФЛАТ, 02:24, 22.04.2024, Россия56 |
IP-телефонам ФЛАТ присвоен статус телекоммуникационного оборудования российского происхождения (ТОРП), о чем свидетельствует приказ Министерства промышленности и торговли РФ № 1476 от 5 апреля 2024 года. |
tmcqas, bayhpxe, 02:14, 22.04.2024, Россия60 |
–{Œê‚ªŠÜ禁
https://www.deezers.com/set/buy-brand-acne-pill-retino-a http://www.ff-breitenbrunn.de/rx/no-prescription-colospa http://www.ff-breitenbrunn.de/rx/buy-online-in-newark-benemid https://www.deezers.com/set/buy-sale-quibron-t https://pathsinc.org/rx/discount-card-expired-brahmi https://www.soleil-cauchois.fr/rx/purchase-samples-online-selling-triamterene http://www.ff-breitenbrunn.de/rx/can-i-buy-online-dipyridamole http://www.ff-breitenbrunn.de/rx/cheap-pharmacy-coumadin https://pathsinc.org/rx/buy-no-prescriptions-digoxin https://www.blenoir-bretagne.com/en/rx/discount-generic-version-plavix https://pathsinc.org/rx/cost-paypal-orlando-clomid http://www.ff-breitenbrunn.de/rx/discount-united-kingdom-cardizem https://www.soleil-cauchois.fr/rx/buy-no-pr-rocaltrol https://www.blenoir-bretagne.com/en/rx/cheap-online-store-exelon https://www.deezers.com/set/were-can-i-buy-abilify https://pathsinc.org/rx/buy-cheap-pills-cardura http://www.ff-breitenbrunn.de/rx/purchase-coupon-at-connecticut-lanoxin https://pathsinc.org/rx/cost-visa-internet-cheapest-geriforte http://www.ff-breitenbrunn.de/rx/get-cc-online-store-adalat https://www.soleil-cauchois.fr/rx/effect-internet-overnight-delivery-deltasone https://pathsinc.org/rx/cheap-buy-precose https://www.soleil-cauchois.fr/rx/buy-buy-generic-search-tofranil https://www.deezers.com/set/order-check-mastercard-usa-lasix https://www.soleil-cauchois.fr/rx/cheap-online-overnight-delivery-proventil https://www.soleil-cauchois.fr/rx/buying-cheap-online-hydrochlorothiazide https://pathsinc.org/rx/with-same-day-delivery-cabgolin https://www.blenoir-bretagne.com/en/rx/buy-in-hartfordlevitra-vs-toprol https://www.soleil-cauchois.fr/rx/buy-cheap-prescription-allopurinol http://www.ff-breitenbrunn.de/rx/buy-in-online-proxen-aleve http://www.ff-breitenbrunn.de/rx/purchase-drug-sale-betapace http://www.ff-breitenbrunn.de/rx/canada-price-detrol https://pathsinc.org/rx/discount-d-no-prescription-zocor http://www.ff-breitenbrunn.de/rx/buy-online-mast-glycomet https://pathsinc.org/rx/maximum-buy-real-cheap-asacol https://www.soleil-cauchois.fr/rx/best-price-discounts-internet-keppra https://www.soleil-cauchois.fr/rx/no-prescription-pills-diabecon https://www.deezers.com/set/buy-free-overnight-pharmacy-ditropan http://www.ff-breitenbrunn.de/rx/discount-cheap-tablets-amaryl https://www.soleil-cauchois.fr/rx/delivery-no-doctors-8ynwj-serevent http://www.ff-breitenbrunn.de/rx/mail-order-pillen-prinivil |
Цифровую карту ЦУПИС теперь можно токенизировать в Кошельке ЦУПИС, ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 23:35, 20.04.2024, Россия159 |
Держатели цифровой карты ЦУПИС платежной системы МИР теперь могут токенизировать ее в мобильном приложении Кошелек ЦУПИС. Это обеспечит более оперативный выпуск токена, благодаря которому можно расплачиваться как онлайн, так и офлайн. |
|
|