Пресс-релизы //

ESET: боевой вирус маскируется под программу для шифрования данных

Москва, 6 августа 2015 г. Специалисты международной антивирусной компании ESET выполнили технический анализ шпионского ПО Win32/Potao. Один из наиболее интересных векторов распространения вредоносной программы – компрометация приложения для шифрования данных TrueCrypt.

В процессе изучения Win32/Potao специалисты ESET обнаружили заражения компьютеров, выполненные другим вредоносным ПО. Было установлено, что Potao загружался в систему с помощью исполняемого файла TrueCrypt.exe. В качестве загрузчика (downloader) выступала скомпрометированная версия ПО для шифрования данных TrueCrypt.

Дальнейшее расследование показало, что данная модификация TrueCrypt распространялась через сайт truecryptrussia.ru. Более этого, эксперты ESET установили факт использования злоумышленниками этого доменного имени в качестве одного из адресов управляющего сервера. Это может указывать на то, что сайт изначально был создан для реализации вредоносных операций.

Первые вредоносные модификации программы TrueCrypt, содержащие бэкдор, датированы апрелем 2012 г. Они доставлялись на выборочной основе только некоторым пользователям, что указывает на таргетированность атак.

В ряде случаев Potao загружался на ПК другой программой, которая обнаруживается антивирусными продуктами ESET NOD32 как Win32/FakeTC.

Более подробная информация об анализе вредоносного кода Win32/Potao представлена в официальном блоге ESET на Хабрахабр.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 15:28, 06.08.2015 Количество просмотров: 816
Страна: Россия

«Нетрика Медицина» на ИТМ 2026: кейсы регионов по цифровизации здравоохранения, Нетрика, 22:33, 04.10.2026, Россия206
8-9 октября 2026 года в Москве пройдет XXVII Международный конгресс «Информационные технологии в медицине» (ИТМ 2026) — крупнейшее профильное событие в России и Восточной Европе.

«ГИГАНТ — Компьютерные системы» об инсайдерских угрозах в компании, ГИГАНТ, 22:32, 04.10.2026, Россия205

Глеб Ковалев, руководитель ИТ-отдела, «ГИГАНТ — Компьютерные системы» рассказал о том, для каких организаций действительно оправдано внедрение систем выявления инсайдерских угроз, а также о том, с чего стоит начинать построение такой защиты.

Тройная победа «Аксиома-Софт» в юбилейном конкурсе «1С:Проект года», ООО "АКСИОМА-СОФТ", 22:32, 04.10.2026, Россия210

«Аксиома-Софт» стала победителем юбилейного конкурса «1С:Проект года 2025» сразу в трех номинациях. Лучшими признаны проекты по закупкам и казначейству в ГК «РОСТЕХ», управлению персоналом в АО «Гознак» и автоматизации некоммерческих организаций в фонде «Семья вместе».

НКК «Машиностроение» и «ЭРЕМЕКС» интегрировали PLM-платформу САРУС+ и САПР Delta Design, Национальная компьютерная корпорация, 00:32, 04.10.2026, Россия270

НКК «Машиностроение», разработчик PLM-платформы САРУС+, и компания «ЭРЕМЕКС», разработчик САПР Delta Design, объявляют о завершении работ по созданию прямой интеграции между платформой управления жизненным циклом изделия САРУС+ и системой автоматизированного проектирования электронных устройств Delta Design.

Группа «Борлас» fabricaONE.AI (акционер – ГК Softline) зарегистрировала продукт на базе ИИ – Borlas.AI:Verio, Группа "Борлас", 00:32, 04.10.2026, Россия271

Компания «Эдит Про», входящая в Группу «Борлас» fabricaONE.AI (акционер – ГК Softline), зарегистрировала продукт на основе искусственного интеллекта, разработанный для работы с данными финансово-хозяйственной деятельности.

«Швабе» объединил разработчиков компонентов для систем технического зрения, Холдинг «Швабе» Госкорпорации Ростех, 00:19, 04.10.2026, Россия278

Холдинг «Швабе» Госкорпорации Ростех объединил ведущих отечественных разработчиков компонентов и технологий для систем технического зрения – от оптики и сенсоров до программного обеспечения.

«Гравитон» выпустил интерактивные панели «первого уровня» на российском процессоре, «Гравитон», 00:19, 04.10.2026, Россия275

Компания «Гравитон» объявляет о получении заключения Министерства промышленности и торговли РФ на новую линейку интерактивных сенсорных панелей ИП65Б, ИП75Б и ИП86Б. Сведения о продукции официально размещены в каталоге ГИСП, что подтверждает производство оборудования на территории России.

Фонд «Больше хорошего!» профинансировал открытие кабинета логопедической помощи в Центре здоровья «Завтра будет», Благотворительный фонд «Больше хорошего!», 00:19, 04.10.2026, Россия268

В 2026 году в Новосибирске по инициативе благотворительного фонда «Завтра будет» открылся одноименный центр здоровья.

От теории к практике: разбор кейса Caranga на интенсиве Ассоциации Кредитных Консультантов, Caranga, 00:19, 04.10.2026, Россия268

Директор по развитию ГК Lime Credit Group Анастасия Головчан выступила на площадке Ассоциации Кредитных Консультантов.

Девятый Linkmeetup: Москва снова собирает ИТ-инженеров, Код Безопасности, 00:18, 04.10.2026, Россия277

Девятая офлайн-встреча сообщества ИТ-инженеров Linkmeetup v9.0 пройдет 15 октября в Москве. За восемь предыдущих митапов проект вырос из небольших камерных встреч в заметные события, которые принимали Москва, Новосибирск и Алма-Ата. В этот раз, как и прежде, «Код Безопасности» станет не только участником мероприятия, но и соорганизатором.

AI (ИИ) для юристов: доверие, качество, практика применения – обсудим на конференции, Гарант, 00:18, 04.10.2026, Россия274

Компания «Гарант» приглашает поделиться опытом использования технологий искусственного интеллекта.

«1С-Рарус» автоматизировал расчет себестоимости и работу с 400 тыс. номенклатурных позиций ЗТУ «Квалитет», 1С-Рарус, 00:18, 04.10.2026, Россия269

ЗТУ «Квалитет» объединил производственные и учетные процессы в единой системе «1С:Управление нашей фирмой». Автоматизировано управление номенклатурой, насчитывающей почти 400 тысяч позиций. Ускорена оценка экономики заказов: расчет плановой себестоимости, прибыли и маржинальности теперь занимает 3 секунды.

«Храброй водицы»: новый танцевальный сингл Inna Story о смелости сделать первый шаг, Inna Story, 00:14, 04.10.2026, Россия270

2 октября 2026 года состоялась премьера нового трека артистки Inna Story — «Храброй водицы».

«Телфин» представил интеграцию с MacroCRM для строительных компаний, Телфин, 00:10, 04.10.2026, Россия167

Провайдер коммуникационных сервисов «Телфин» объявил об интеграции виртуальной АТС «Телфин.Офис» с отраслевой системой MacroCRM, разработанной специально для автоматизации процессов в строительном бизнесе.

Насчёт ставок доходнее. «Выберу.ру» подготовил рейтинг лучших накопительных счетов за сентябрь 2026 года, Финансовый маркетплейс «Выберу.ру», 00:08, 04.10.2026, Россия179
«Выберу.ру» составил рейтинг банков с наиболее выгодными для вкладчиков накопительными счетами. Топ-подборка гибких сберегательных продуктов поможет людям в октябре заработать больше, чем по вкладам.