Пресс-релизы //

ESET: эксплойт-кит Stegano скрывается в рекламных баннерах

Специалисты ESET обнаружили новый эксплойт-кит Stegano, атакующий посетителей новостных сайтов с миллионной суточной аудиторией. Stegano нацелен на пользователей Internet Explorer и уязвимых версий Flash Player.

Эксплойт-кит применяет технику стеганографии – вредоносный код маскируется в изображениях PNG. Атакующие незначительно меняют параметр прозрачности нескольких пикселей – изменения неразличимы визуально, но открывают широкие возможности внедрения кода. Модифицированные PNG используются в качестве рекламных баннеров.

Для заражения достаточно открыть в Internet Explorer сайт, где размещена вредоносная реклама. Кликать на баннер не потребуется, эксплуатация уязвимостей производится автоматически. Успешная атака завершится установкой на ПК вредоносного ПО.

«Вшитый» в изображение код передает информацию о системе жертвы на удаленный сервер. Скрипт использует уязвимость Internet Explorer CVE-2016-0162 и проверяет, что запущен не в контролируемой среде (например, на компьютере вирусного аналитика). Не обнаружив признаков контроля, сценарий перенаправляет жертву на страницу эксплойт-кита Stegano через сервис TinyURL. Страница загружает файл, который может эксплуатировать три уязвимости Flash Player (CVE-2015-8651, CVE-2016-1019, CVE-2016-4117).

Stegano «параноидально», по словам экспертов ESET, собирает информацию об установленных антивирусах. После проверки c удаленного сервера загружаются вредоносные программы, включая банковские трояны, бэкдоры, шпионское ПО и программы для кражи файлов. Пока атакующие «предпочитают» банковские трояны Ramnit и Ursnif, но в будущем им не составит труда перейти на другую малварь, включая шифраторы.

Первые версии эксплойт-кита были обнаружены в конце 2014 г. и нацелены на пользователей из Нидерландов. Весной 2015 г. атакующие переключились на Чехию, а с октября 2016 г. – на Канаду, Великобританию, Австралию, Испанию и Италию. Точный таргетинг обеспечивается благодаря рекламным баннерным сетям.

ESET рекомендует своевременно устанавливать все обновления ПО и использовать современные антивирусные продукты. Это позволит избежать атак Stegano и большинства других эксплойт-китов.

Антивирусные продукты ESET NOD32 поддерживают функцию «Защита от эксплойтов».

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 08:51, 09.12.2016 Количество просмотров: 738
Страна: Россия

Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия648
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка.

GreenData развивает корпоративную ИИ-платформу на базе low-code, GreenData, 23:11, 28.10.2026, Россия701
Компания GreenData, российский разработчик корпоративного программного обеспечения, обновила стратегию развития. Основным направлением становится корпоративная ИИ-платформа для создания интеллектуальных систем.

ИИТ: в 2027 году будет реализовано на 29% больше проектов интеграции с госсистемами, Инфотекс, 23:10, 28.10.2026, Россия707

По данным компании ИИТ («Инфотекс Интернет Траст»), разработчика универсального шлюза TrustGate для взаимодействия с государственными информационными системами, в 2026 году число запросов на интеграцию со СМЭВ выросло на 22%, с ЕБС – на 18%, а с ЕСИА – на 9%.

Angara MTDR запустила услугу расследования действий внутренних нарушителей, Angara Security, 23:10, 28.10.2026, Россия698
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем.

«Моя смена»: интерес к платформенной занятости растет со стороны бизнеса и исполнителей, Verme, 23:10, 28.10.2026, Россия704
Сервис по поиску подработки рядом с домом «Моя смена» (входит в ГК Verme) отмечает рост спроса на платформенную занятость как со стороны компаний, так и исполнителей.

НПТ «Климатика» выстроила обучение сотрудников на платформе iSpring LMS, iSpring, 23:10, 28.10.2026, Россия758
НПТ «Климатика», производитель климатического оборудования, выстроила систему обучения сотрудников в 26 филиалах на платформе iSpring LMS.

На платформах versta.io и mestoX стало доступно подписание ЭПД через Госключ, Versta, 23:09, 28.10.2026, Россия699
Компания «Цифровая логистика» одной из первых на рынке TMC реализовала поддержку подписания электронных перевозочных документов через Госключ.

Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия713

В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате.

«Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия99

«Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6.

Перекредитовать и сэкономить: «Выберу.ру» подготовил рейтинг лучших программ рефинансирования кредитов в октябре 2026 года, Финансовый маркетплейс «Выберу.ру», 23:09, 28.10.2026, Россия707
«Выберу.ру» составил рейтинг банков с наиболее выгодными для заёмщиков программами рефинансирования потребительских кредитов. Топ подборка поможет найти решение, чтобы сэкономить на переплате.

Роструд и БФТ-Холдинг модернизировали мобильное приложение «Работа в России», БФТ-Холдинг, 23:08, 28.10.2026, Россия698
БФТ-Холдинг для Федеральной службы по труду и занятости (Роструд) реализовал проект по развитию мобильного приложения Единой цифровой платформы (ЕЦП, платформа) «Работа в России».

Подорожало — вкладываемся. «Выберу.ру» подготовил рейтинг лучших вкладов на 1 год в октябре 2026 года, "Выберу.ру" финансовый маркетплейс, 23:08, 28.10.2026, Россия698

«Выберу.ру» составил рейтинг банков с наиболее выгодными вкладами при размещении денег на длинный срок — 1 год. Топ-подборка позволит вкладчикам найти предельно доходный вариант, чтобы зафиксировать двухзначные проценты на следующие 12 месяцев, которые вдвое обгонят прогноз по инфляции.

OSiO и Uncom представили ИИ-комплекс для безопасной работы с данными, ООО «АДВИЛАБС-РУС», 23:06, 28.10.2026, Россия717

Российский бренд компьютерной техники OSiO (принадлежит ICL Техно) и разработчик российской операционной системы Uncom OS объявили о создании прототипа программно-аппаратного комплекса для локальной работы с внутренними данными.

«Телфин» и HelpDeskEddy объединяют сервисы и повышают уровень обслуживания клиентов, Телфин, 23:04, 28.10.2026, Россия710

Провайдер коммуникационных сервисов «Телфин» совместно с компанией «ЭДДИ СЕРВИС» завершили интеграцию АТС «Телфин.Офис» с российской платформой HelpDeskEddy. Объединение возможностей двух программных продуктов позволяет создать единую экосистему коммуникаций. Теперь операторы и сотрудники службы поддержки могут управлять звонками и обращениями из одного интерфейса, исключая потерю данных и необходимость переключения между множеством окон.

«1С-Рарус» приглашает заказчиков вместе определять приоритеты развития 1C:ERP Управление строительной организацией, 1С-Рарус, 23:02, 28.10.2026, Россия749

«1С-Рарус» открывает программу пилотных проектов. Строительные компании смогут заказать нужные функции в «1С:ERP Управление строительной организацией 2», не дожидаясь их появления в плановых обновлений. Разработка будет вестись на специальных условиях: заказчики вместе с командой «1С-Рарус» определят задачи, согласуют решение и проверят его в работе.