Пресс-релизы //

ESET: группа Carbanak стояла за фишинговыми атаками в России, Украине и Армении

Москва, 15 сентября 2015 г. Международная антивирусная компания ESET представляет детали расследования деятельности кибергруппы Carbanak. Наряду с другими инструментами группа активно использовала вредоносные программы семейства Win32/Spy.Agent.ORM, отмеченные в атаках на пользователей из России и Украины.

В начале лета 2015 года специалисты ESET зафиксировали повышенную активность семейства Spy.Agent.ORM. Программа распространялась с помощью набора эксплойтов через скомпрометированный новостной портал rbc.ua и банковский сайт unicredit.ua, а также в фишинговых рассылках, ориентированных на сотрудников финансовых учреждений из России и Украины, а также Центрального банка Армении.

Пользователям рассылались сообщения с вредоносными вложениями SCR-файлов или RTF-эксплойтов к уязвимостям Microsoft Office, включая одну из последних – CVE-2015-1770.

Троян Win32/Spy.Agent.ORM открывает атакующим удаленный доступ к компьютеру жертвы. Вредоносная программа подключается к управляющему серверу и выполняет различные команды: сделать снимок экрана, получить список запущенных процессов, собрать информацию о системе, загрузить исполняемый файл и др.

На связь трояна Spy.Agent.ORM и Carbanak указывают одинаковые фрагменты кода, которые встречаются в других вредоносных программах группы: «фирменном» инструменте Win32/Spy.Sekur и бэкдоре для кражи данных карт с PoS-терминалов Win32/Wemosis, замеченным в кибератаках на американские отели-казино.

Все вышеуказанные вредоносные программы подписаны одним и тем же цифровым сертификатом, зарегистрированным на московскую компанию Blik. Один из новейших образцов трояна Spy.Agent.ORM, обнаруженных специалистами ESET, подписан цифровым сертификатом киевской компании In Travel.

Антивирусные продукты ESET NOD32 детектируют известные и новые вредоносные программы.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 16:15, 15.09.2015 Количество просмотров: 857
Страна: Россия

Коммуникационные сервисы «Телфин» помогают брокерам автоматизировать контроль клиентских обращений, Телфин, 00:16, 06.08.2026, Россия255

Провайдер коммуникационных сервисов «Телфин» расширил возможности телеком-сети брокерской компании «Рекорб». Благодаря пулу многоканальных номеров, а также новым сервисам виртуальной АТС «Телфин.Офис» в связке с системой «Битрикс24» удалось полностью исключить потерю входящих запросов и настроить мгновенные уведомления с указанием источников в общий чат компании.

Компания «Блазар» представила новую версию системы контроля сетевого доступа Blazar NAC 3.0, Blazar, 00:15, 06.08.2026, Россия343
Компания «Блазар» продолжает реализовывать стратегию развития системы контроля сетевого доступа Blazar NAC, ориентируясь на потребности крупных корпоративных клиентов.

Инжиниринговый холдинг «эВ-групп» ускорил кадровый документооборот с помощью HRlink, HRlink, 00:14, 06.08.2026, Россия252

«эВ-групп» автоматизировал кадровый документооборот на базе платформы HRlink, что позволило в разы ускорить оформление работников, сократить объем ручных операций и унифицировать кадровые процессы в масштабах всего холдинга.

«1С-Рарус» на 20% ускорил подготовку отчетности и расчет себестоимости в «Криогаз», 1С-Рарус, 00:13, 06.08.2026, Россия1254

Компания «Криогаз» совместно «1С‑Рарус» перевела регламентированный учет с «1С:Управление производственным предприятием» на «1С:Управление холдингом 8». Проект позволил вдвое сократить время для сведения данных за месяц и на 20% ускорить формирование отчетности. Обеспечен корректный расчет себестоимости продукции с учетом специфики энергозатратного производства.

3Logic Group анонсирует старт продаж новой линейки ПК Raskat Standart 500 на базе процессоров Intel Core i5, 3Logic Group, 00:09, 06.08.2026, Россия352

3Logic Group, дистрибьютор комплектующих и ИТ-решений, объявляет о начале поставок новой линейки офисных компьютеров Raskat Standart 500.

UDV Group: кибератаки становятся доступнее для преступников и дороже для бизнеса, UDV Group, 00:07, 06.08.2026, Россия262

Российский разработчик решений в области киберустойчивости UDV Group отмечает: снижение цены входа в киберпреступность повышает риски для компаний любого масштаба. Готовые инструменты, RaaS-платформы, фишинговые наборы и рынок первичного доступа увеличивают число атак, а для бизнеса последствия успешного инцидента выражаются в простое, выкупе, утечках и долгом восстановлении.

«Энергосбыт Волга» продолжает приём заявок на конкурс журналистских работ «Энергия слова», ООО "Энергосбыт Волга", 00:07, 06.08.2026, Россия283

Компания «Энергосбыт Волга» продолжает принимать заявки от журналистов на участие в региональном конкурсе «Энергия слова».

ГИГАНТ — Комплексные системы: перехваченные данные взломают позже, ГИГАНТ, 00:05, 06.08.2026, Россия369

Сергей Семикин, СЕО российского производителя оборудования “ГИГАНТ — Комплексные системы”рассказал о том, что квантовая угроза — это вопрос национальной безопасности, а не только ИБ-отдела, и что данные можно перехватывать сейчас для расшифровки в будущем (Q-Day).

UDV Group: при Zero-Day компаниям нельзя просто ждать патча, UDV Group, 00:05, 06.08.2026, Россия275

Российский разработчик решений в области киберустойчивости UDV Group предупреждает о рисках неизвестных уязвимостей для бизнеса. Эксперт компании Иван Бурмистров объяснил, как организациям действовать до выхода исправления, сохранить доказательства атаки и не вернуть злоумышленника в сеть вместе с восстановленной системой.

Optimacros — в топе рейтинга российских IBP-систем 2026 по версии CIO Navigator, ООО "Оптимакрос", 00:05, 06.08.2026, Россия522

Платформа Optimacros подтвердила лидерские позиции в классе решений для интегрированного бизнес-планирования.

iSpring вошел в рейтинг CNews500: крупнейшие ИТ-компании России, iSpring, 00:04, 06.08.2026, Россия318
Компания iSpring, разработчик решений для корпоративного онлайн-обучения, вошла в число крупнейших ИТ-компаний России по итогам 2025 года в ежегодном рейтинге CNews500. Выручка компании выросла на 30% по сравнению с 2024 годом.

ИТ-компания «Андагар» запустила серию внутренних митапов по работе с ИИ, Андагар, 00:03, 06.08.2026, Россия287

В компании «Андагар» стартовала серия внутренних митапов, посвященных практическому использованию искусственного интеллекта. На первой встрече и сотрудники, и руководители компании поделились личным опытом работы с современными ИИ-инструментами, обсудили успешные кейсы, ограничения различных моделей и обменялись полезными лайфхаками, которые уже помогают в ежедневной работе.

Долгосрочное технологическое партнерство «Ренессанс Банка» и Neoflex укрепляет фундамент непрерывного развития бизнеса банка., Neoflex, 00:02, 06.08.2026, Россия431

«Ренессанс Банк» успешно развивает свою цифровую экосистему. Банк активно внедряет передовые технологии автоматизации кредитования, управления рисками, клиентских сервисов и регуляторной отчётности. Ключевым ИТ-партнером банка на протяжении более чем двух десятилетий выступает компания Neoflex.

Во Владивостоке открылся демоцентр «Гравитон», «Гравитон», 00:01, 06.08.2026, Россия337
Гравитон» совместно со своим золотым партнером — системным интегратором «Бизнес Поставка» — объявили об открытии демоцентра во Владивостоке. Площадка разместилась в главном офисе «Бизнес Поставки».

Quorum от «Наносемантики»: новая ИИ-платформа для автоматической обработки корпоративных встреч, Наносемантика, 00:01, 06.08.2026, Россия291

«Наносемантика», ведущий российский разработчик решений на основе нейросетей, представила Quorum ‒ новую корпоративную платформу для автоматической транскрибации, протоколирования и анализа встреч. Решение разворачивается в закрытом контуре компании (on-premise), поэтому записи и результаты обработки не покидают корпоративную инфраструктуру.