Пресс-релизы //

ESET раскрывает приемы карточных шулеров

Москва, 18 сентября 2015 г. Специалисты международной антивирусной компании ESET обнаружили шпионское ПО, ориентированное на игроков в онлайн-покер – Win32/Spy.Odlanor. В статистике заражений преобладают пользователи из России и Украины, играющие на сайтах PokerStars и Full Tilt Poker.

Программа Odlanor позволяет злоумышленникам получить доступ к информации об игроке и его картах, что обеспечивает неоспоримое преимущество в игре. Эксперты ESET обнаружили несколько версий трояна, наиболее ранняя из которых датирована мартом 2015 года. По данным облачной технологии ESET LiveGrid, большинство заражений приходится на страны Восточной Европы, тем не менее, Odlanor представляет угрозу для каждого игрока в онлайн-покер.

Вектор распространения Odlanor типичен для большинства троянов. Пользователь загружает вредоносную программу под видом легального ПО из недостоверных источников. В частности, злоумышленники маскируют Odlanor под инсталляторы Daemon Tools или µTorrent, а также специализированные программы для покера Tournament Shark, Poker Calculator Pro, Smart Buddy и Poker Office.

На зараженном устройстве Odlanor пытается делать снимки экрана в том случае, если у пользователя запущены клиенты покер-румов PokerStars или Full Tilt Poker. Скриншоты вместе с идентификатором игрока отправляются на удаленный сервер атакующим. Указанные сайты для игры в покер поддерживают функцию поиска пользователей по идентификаторам, так что злоумышленник легко сможет подключиться к турнирным таблицам.

В наиболее новых версиях вредоносной программы в тело трояна Odlanor добавлены функционал кражи паролей пользователя – модуль WebBrowserPassView. Он специализируется на извлечении паролей из браузеров. Данный инструмент является нежелательным ПО и детектируется антивирусными продуктами ESET NOD32 как Win32/PSWTool.WebBrowserPassView.B.

Odlanor взаимодействует со своим управляющим сервером через простой НТТР-протокол, адрес которого зашит в теле трояна. Часть сведений, идентифицирующих жертву, включая версию вредоносной программы и информацию о компьютере, отправляется в виде параметров URL. Другие данные, в том числе архив со скриншотами или украденными паролями, передается злоумышленникам в теле запроса POST HTTP-протокола.

Win32/Spy.Odlanor – не первая попытка компрометации игроков в онлайн-покер. В 2013 году эксперты ESET обнаружили вредоносную программу PokerAgent (MSIL/Agent.NKY), которая использовалась злоумышленниками для кражи учетных записей в сети Facebook и аккаунтов в приложении Zynga Poker. В качестве платформы для распространения трояна выступала сеть Facebook.

Антивирусные продукты ESET NOD32 детектируют известные и новые вредоносные программы.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 19:08, 19.09.2015 Количество просмотров: 853
Страна: Россия

СЭД «Дело» 26.0: поддержка МЭДО 3.0 и другие улучшения, ЭОС, 14:56, 03.08.2026, Россия64

Версия 26.0 СЭД «Дело» готова к использованию!

«Е-Флопс» и «АМДтехнологи» создали суперкомпьютер для решения ИИ-задач, Е-Флопс, 16:25, 03.08.2026, Россия87
Компания «Е-Флопс» совместно с партнёром «АМДтехнологии» разработали высокопроизводительный вычислительный комплекс (суперкомпьютер) для решения задач в области искусственного интеллекта.

Подтверждена совместимость платформы виртуализации SpaceVM и СЗИ ВИ Dallas Lock, ДАКОМ М, 15:55, 03.08.2026, Россия84

Компании «ДАКОМ М» и «Конфидент» подтвердили совместимость платформы виртуализации SpaceVM 6.5.9 с системой защиты информации в виртуальных инфраструктурах (СЗИ ВИ) Dallas Lock — по итогам тестирования получен сертификат совместимости.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия82
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия89
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

CICADA8 прошла лицензирование для работы на рынке Беларуси, CICADA8, 15:55, 03.08.2026, Россия65
Линейка решений CICADA8 для управления уязвимостями и цифровыми угрозами в реальном времени получила сертификат соответствия требованиям НСПС — Национальной системы подтверждения соответствия Республики Беларусь.

Вышло обновление «БФТ.ЕНСИ»: система получила развитие сервисов ИИ, ETL, BPM, инструментов для работы со справочниками МТР, БФТ-Холдинг, 15:54, 03.08.2026, Россия61

БФТ-Холдинг представил новую версию системы управления мастер-данными «БФТ.ЕНСИ». Обновление расширяет возможности работы интеллектуальной обработки и контроля качества данных, автоматизации бизнес-процессов, ведения материально-технических ресурсов (МТР) и справочника контрагентов.

«1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» получило статус «Совместимо!», 1С-Рарус, 15:54, 03.08.2026, Россия63

Программный продукт «1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» редакции 3.1 прошел очередную сертификацию фирмы «1С». Подтверждена надежная работа решения, разработанного компанией «1С-Рарус» на платформе «1С:Предприятие 8.3».

Турвизор реализовал кросс-мессенджерный трекинг цен на туры с резервным каналом доставки уведомлений, ООО "ТУРВИЗОР.РУ", 15:20, 03.08.2026, Россия106
Агрегатор внедрил систему мгновенного оповещения о динамике цен, работающую на базе бота в Telegram и «Макс».

Доверенный интеллект: «Группа Астра» открыла двери своей штаб-квартиры для Консорциума исследований безопасности ИИ, "Группа Астра", 15:19, 03.08.2026, Россия77

В московском офисе «Группы Астра» состоялось заседание Консорциума исследований безопасности технологий искусственного интеллекта, посвящённое доверенной экосистеме «Астра ИИ». Компания представила подходы к защите данных, моделей и инфраструктуры на всём жизненном цикле, а также продукты, охватывающие три уровня применения ИИ — от инфраструктуры до повседневной работы сотрудников.

CESCA представила российские разработки YUNA и ALIOT на ИННОПРОМ 2026, CESCA, 15:18, 03.08.2026, Россия121
Более 1000 посетителей стенда, живые демонстрации на реальном оборудовании, переговоры с производителями и ИТ-директорами

«ЭлНетМед» развивает сервис обмена данными со страховыми компаниями, ЭлНетМед, 15:16, 03.08.2026, Россия65
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, представляет сервис N3.Health ОДСК.

GreenData дополнила модуль электронных документов табличным редактором eTab, GreenData, 15:16, 03.08.2026, Россия115

GreenData расширила возможности работы с электронными документами и корпоративными данными. В low-code платформе появился табличный редактор – eTab, позволяющий создавать, редактировать и автоматически заполнять электронные таблицы внутри системы, без перехода во внешние офисные сервисы.

PlatformCraft автоматизировала бэкапирование и внедрила очистку устаревших версий, PlatformCraft, 15:16, 03.08.2026, Россия90

Команда PlatformCraft расширила возможности S3-совместимого хранилища PC-Storage, реализовав автоматизированную схему резервного копирования с поддержкой версионирования, Object Lock Governance и интеллектуальной ротации данных.

Обеспечена совместимость платформы XSQUARE с российской СУБД Arenadata Prosperity, Хи-Квадрат, 15:16, 03.08.2026, Россия65
Компания «Хи-Квадрат» подтвердила совместимость своей платформой XSQUARE и ее компонентов — PGHS, XRAD, XREPORTS и XDAC — с отечественной системой управления базами данных (СУБД) Arenadata Prosperity (ADP).