Пресс-релизы //

ESET раскрывает приемы карточных шулеров

Москва, 18 сентября 2015 г. Специалисты международной антивирусной компании ESET обнаружили шпионское ПО, ориентированное на игроков в онлайн-покер – Win32/Spy.Odlanor. В статистике заражений преобладают пользователи из России и Украины, играющие на сайтах PokerStars и Full Tilt Poker.

Программа Odlanor позволяет злоумышленникам получить доступ к информации об игроке и его картах, что обеспечивает неоспоримое преимущество в игре. Эксперты ESET обнаружили несколько версий трояна, наиболее ранняя из которых датирована мартом 2015 года. По данным облачной технологии ESET LiveGrid, большинство заражений приходится на страны Восточной Европы, тем не менее, Odlanor представляет угрозу для каждого игрока в онлайн-покер.

Вектор распространения Odlanor типичен для большинства троянов. Пользователь загружает вредоносную программу под видом легального ПО из недостоверных источников. В частности, злоумышленники маскируют Odlanor под инсталляторы Daemon Tools или µTorrent, а также специализированные программы для покера Tournament Shark, Poker Calculator Pro, Smart Buddy и Poker Office.

На зараженном устройстве Odlanor пытается делать снимки экрана в том случае, если у пользователя запущены клиенты покер-румов PokerStars или Full Tilt Poker. Скриншоты вместе с идентификатором игрока отправляются на удаленный сервер атакующим. Указанные сайты для игры в покер поддерживают функцию поиска пользователей по идентификаторам, так что злоумышленник легко сможет подключиться к турнирным таблицам.

В наиболее новых версиях вредоносной программы в тело трояна Odlanor добавлены функционал кражи паролей пользователя – модуль WebBrowserPassView. Он специализируется на извлечении паролей из браузеров. Данный инструмент является нежелательным ПО и детектируется антивирусными продуктами ESET NOD32 как Win32/PSWTool.WebBrowserPassView.B.

Odlanor взаимодействует со своим управляющим сервером через простой НТТР-протокол, адрес которого зашит в теле трояна. Часть сведений, идентифицирующих жертву, включая версию вредоносной программы и информацию о компьютере, отправляется в виде параметров URL. Другие данные, в том числе архив со скриншотами или украденными паролями, передается злоумышленникам в теле запроса POST HTTP-протокола.

Win32/Spy.Odlanor – не первая попытка компрометации игроков в онлайн-покер. В 2013 году эксперты ESET обнаружили вредоносную программу PokerAgent (MSIL/Agent.NKY), которая использовалась злоумышленниками для кражи учетных записей в сети Facebook и аккаунтов в приложении Zynga Poker. В качестве платформы для распространения трояна выступала сеть Facebook.

Антивирусные продукты ESET NOD32 детектируют известные и новые вредоносные программы.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 19:08, 19.09.2015 Количество просмотров: 883
Страна: Россия

Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия791
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка.

GreenData развивает корпоративную ИИ-платформу на базе low-code, GreenData, 23:11, 28.10.2026, Россия848
Компания GreenData, российский разработчик корпоративного программного обеспечения, обновила стратегию развития. Основным направлением становится корпоративная ИИ-платформа для создания интеллектуальных систем.

ИИТ: в 2027 году будет реализовано на 29% больше проектов интеграции с госсистемами, Инфотекс, 23:10, 28.10.2026, Россия854

По данным компании ИИТ («Инфотекс Интернет Траст»), разработчика универсального шлюза TrustGate для взаимодействия с государственными информационными системами, в 2026 году число запросов на интеграцию со СМЭВ выросло на 22%, с ЕБС – на 18%, а с ЕСИА – на 9%.

Angara MTDR запустила услугу расследования действий внутренних нарушителей, Angara Security, 23:10, 28.10.2026, Россия845
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем.

«Моя смена»: интерес к платформенной занятости растет со стороны бизнеса и исполнителей, Verme, 23:10, 28.10.2026, Россия853
Сервис по поиску подработки рядом с домом «Моя смена» (входит в ГК Verme) отмечает рост спроса на платформенную занятость как со стороны компаний, так и исполнителей.

НПТ «Климатика» выстроила обучение сотрудников на платформе iSpring LMS, iSpring, 23:10, 28.10.2026, Россия903
НПТ «Климатика», производитель климатического оборудования, выстроила систему обучения сотрудников в 26 филиалах на платформе iSpring LMS.

На платформах versta.io и mestoX стало доступно подписание ЭПД через Госключ, Versta, 23:09, 28.10.2026, Россия845
Компания «Цифровая логистика» одной из первых на рынке TMC реализовала поддержку подписания электронных перевозочных документов через Госключ.

Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия864

В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате.

«Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия100

«Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6.

Перекредитовать и сэкономить: «Выберу.ру» подготовил рейтинг лучших программ рефинансирования кредитов в октябре 2026 года, Финансовый маркетплейс «Выберу.ру», 23:09, 28.10.2026, Россия854
«Выберу.ру» составил рейтинг банков с наиболее выгодными для заёмщиков программами рефинансирования потребительских кредитов. Топ подборка поможет найти решение, чтобы сэкономить на переплате.

Роструд и БФТ-Холдинг модернизировали мобильное приложение «Работа в России», БФТ-Холдинг, 23:08, 28.10.2026, Россия842
БФТ-Холдинг для Федеральной службы по труду и занятости (Роструд) реализовал проект по развитию мобильного приложения Единой цифровой платформы (ЕЦП, платформа) «Работа в России».

Подорожало — вкладываемся. «Выберу.ру» подготовил рейтинг лучших вкладов на 1 год в октябре 2026 года, "Выберу.ру" финансовый маркетплейс, 23:08, 28.10.2026, Россия843

«Выберу.ру» составил рейтинг банков с наиболее выгодными вкладами при размещении денег на длинный срок — 1 год. Топ-подборка позволит вкладчикам найти предельно доходный вариант, чтобы зафиксировать двухзначные проценты на следующие 12 месяцев, которые вдвое обгонят прогноз по инфляции.

OSiO и Uncom представили ИИ-комплекс для безопасной работы с данными, ООО «АДВИЛАБС-РУС», 23:06, 28.10.2026, Россия864

Российский бренд компьютерной техники OSiO (принадлежит ICL Техно) и разработчик российской операционной системы Uncom OS объявили о создании прототипа программно-аппаратного комплекса для локальной работы с внутренними данными.

«Телфин» и HelpDeskEddy объединяют сервисы и повышают уровень обслуживания клиентов, Телфин, 23:04, 28.10.2026, Россия858

Провайдер коммуникационных сервисов «Телфин» совместно с компанией «ЭДДИ СЕРВИС» завершили интеграцию АТС «Телфин.Офис» с российской платформой HelpDeskEddy. Объединение возможностей двух программных продуктов позволяет создать единую экосистему коммуникаций. Теперь операторы и сотрудники службы поддержки могут управлять звонками и обращениями из одного интерфейса, исключая потерю данных и необходимость переключения между множеством окон.

«1С-Рарус» приглашает заказчиков вместе определять приоритеты развития 1C:ERP Управление строительной организацией, 1С-Рарус, 23:02, 28.10.2026, Россия897

«1С-Рарус» открывает программу пилотных проектов. Строительные компании смогут заказать нужные функции в «1С:ERP Управление строительной организацией 2», не дожидаясь их появления в плановых обновлений. Разработка будет вестись на специальных условиях: заказчики вместе с командой «1С-Рарус» определят задачи, согласуют решение и проверят его в работе.