 |
ESET: эксплойт-кит Stegano скрывается в рекламных баннерах
Специалисты ESET обнаружили новый эксплойт-кит Stegano, атакующий посетителей новостных сайтов с миллионной суточной аудиторией. Stegano нацелен на пользователей Internet Explorer и уязвимых версий Flash Player.
Эксплойт-кит применяет технику стеганографии – вредоносный код маскируется в изображениях PNG. Атакующие незначительно меняют параметр прозрачности нескольких пикселей – изменения неразличимы визуально, но открывают широкие возможности внедрения кода. Модифицированные PNG используются в качестве рекламных баннеров.
Для заражения достаточно открыть в Internet Explorer сайт, где размещена вредоносная реклама. Кликать на баннер не потребуется, эксплуатация уязвимостей производится автоматически. Успешная атака завершится установкой на ПК вредоносного ПО.
«Вшитый» в изображение код передает информацию о системе жертвы на удаленный сервер. Скрипт использует уязвимость Internet Explorer CVE-2016-0162 и проверяет, что запущен не в контролируемой среде (например, на компьютере вирусного аналитика). Не обнаружив признаков контроля, сценарий перенаправляет жертву на страницу эксплойт-кита Stegano через сервис TinyURL. Страница загружает файл, который может эксплуатировать три уязвимости Flash Player (CVE-2015-8651, CVE-2016-1019, CVE-2016-4117).
Stegano «параноидально», по словам экспертов ESET, собирает информацию об установленных антивирусах. После проверки c удаленного сервера загружаются вредоносные программы, включая банковские трояны, бэкдоры, шпионское ПО и программы для кражи файлов. Пока атакующие «предпочитают» банковские трояны Ramnit и Ursnif, но в будущем им не составит труда перейти на другую малварь, включая шифраторы.
Первые версии эксплойт-кита были обнаружены в конце 2014 г. и нацелены на пользователей из Нидерландов. Весной 2015 г. атакующие переключились на Чехию, а с октября 2016 г. – на Канаду, Великобританию, Австралию, Испанию и Италию. Точный таргетинг обеспечивается благодаря рекламным баннерным сетям.
ESET рекомендует своевременно устанавливать все обновления ПО и использовать современные антивирусные продукты. Это позволит избежать атак Stegano и большинства других эксплойт-китов.
Антивирусные продукты ESET NOD32 поддерживают функцию «Защита от эксплойтов».
Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 08:51, 09.12.2016
Количество просмотров: 697
Страна: Россия
| ГИГАНТ - Комплексные системы: как россияне собирают ПК в 2026 году, ГИГАНТ, 13:52, 25.08.2026, Россия203 |
| Роман Титов, технический продакт-менеджер компании «ГИГАНТ — Комплексные системы» рассказал о том, почему игровые сборки среднего сегмента остаются самыми востребованными, а также о том, как долго служит современный компьютер до первого апгрейда и почему DDR4 пока обходит DDR5 по популярности. |
| «Райтек» разработал концепцию «Бережливое внедрение 1С:ERP», Райтек, 13:52, 25.08.2026, Россия194 |  |
| Компания «Райтек» разработала концепцию ускоренного внедрения 1С:ERP для компаний, которым необходимо перейти с устаревших систем в ограниченные сроки и при сокращенном бюджете. По оценке компании, такой подход позволяет снизить стоимость проекта на 30-40% по сравнению со стандартным внедрением. |
| «1С-Рарус» в Санкт-Петербурге стал Центром компетенции по кадровому ЭДО, 1С-Рарус, 13:44, 25.08.2026, Россия256 |
| Офис «1С‑Рарус» в Санкт-Петербурге получил статус «Центр компетенции по кадровому электронному документообороту». Команда внедряет сервис «1С:Кабинет сотрудника», в том числе локальные версии. Подтвержден опыт реализации проектов по КЭДО в компаниях разного масштаба. |
|
|
