Пресс-релизы //

ESET: эксплойт-кит Stegano скрывается в рекламных баннерах

Специалисты ESET обнаружили новый эксплойт-кит Stegano, атакующий посетителей новостных сайтов с миллионной суточной аудиторией. Stegano нацелен на пользователей Internet Explorer и уязвимых версий Flash Player.

Эксплойт-кит применяет технику стеганографии – вредоносный код маскируется в изображениях PNG. Атакующие незначительно меняют параметр прозрачности нескольких пикселей – изменения неразличимы визуально, но открывают широкие возможности внедрения кода. Модифицированные PNG используются в качестве рекламных баннеров.

Для заражения достаточно открыть в Internet Explorer сайт, где размещена вредоносная реклама. Кликать на баннер не потребуется, эксплуатация уязвимостей производится автоматически. Успешная атака завершится установкой на ПК вредоносного ПО.

«Вшитый» в изображение код передает информацию о системе жертвы на удаленный сервер. Скрипт использует уязвимость Internet Explorer CVE-2016-0162 и проверяет, что запущен не в контролируемой среде (например, на компьютере вирусного аналитика). Не обнаружив признаков контроля, сценарий перенаправляет жертву на страницу эксплойт-кита Stegano через сервис TinyURL. Страница загружает файл, который может эксплуатировать три уязвимости Flash Player (CVE-2015-8651, CVE-2016-1019, CVE-2016-4117).

Stegano «параноидально», по словам экспертов ESET, собирает информацию об установленных антивирусах. После проверки c удаленного сервера загружаются вредоносные программы, включая банковские трояны, бэкдоры, шпионское ПО и программы для кражи файлов. Пока атакующие «предпочитают» банковские трояны Ramnit и Ursnif, но в будущем им не составит труда перейти на другую малварь, включая шифраторы.

Первые версии эксплойт-кита были обнаружены в конце 2014 г. и нацелены на пользователей из Нидерландов. Весной 2015 г. атакующие переключились на Чехию, а с октября 2016 г. – на Канаду, Великобританию, Австралию, Испанию и Италию. Точный таргетинг обеспечивается благодаря рекламным баннерным сетям.

ESET рекомендует своевременно устанавливать все обновления ПО и использовать современные антивирусные продукты. Это позволит избежать атак Stegano и большинства других эксплойт-китов.

Антивирусные продукты ESET NOD32 поддерживают функцию «Защита от эксплойтов».

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 08:51, 09.12.2016 Количество просмотров: 688
Страна: Россия

Коммуникационные сервисы «Телфин» помогают брокерам автоматизировать контроль клиентских обращений, Телфин, 00:16, 06.08.2026, Россия163

Провайдер коммуникационных сервисов «Телфин» расширил возможности телеком-сети брокерской компании «Рекорб». Благодаря пулу многоканальных номеров, а также новым сервисам виртуальной АТС «Телфин.Офис» в связке с системой «Битрикс24» удалось полностью исключить потерю входящих запросов и настроить мгновенные уведомления с указанием источников в общий чат компании.

Компания «Блазар» представила новую версию системы контроля сетевого доступа Blazar NAC 3.0, Blazar, 00:15, 06.08.2026, Россия254
Компания «Блазар» продолжает реализовывать стратегию развития системы контроля сетевого доступа Blazar NAC, ориентируясь на потребности крупных корпоративных клиентов.

Инжиниринговый холдинг «эВ-групп» ускорил кадровый документооборот с помощью HRlink, HRlink, 00:14, 06.08.2026, Россия159

«эВ-групп» автоматизировал кадровый документооборот на базе платформы HRlink, что позволило в разы ускорить оформление работников, сократить объем ручных операций и унифицировать кадровые процессы в масштабах всего холдинга.

«1С-Рарус» на 20% ускорил подготовку отчетности и расчет себестоимости в «Криогаз», 1С-Рарус, 00:13, 06.08.2026, Россия147

Компания «Криогаз» совместно «1С‑Рарус» перевела регламентированный учет с «1С:Управление производственным предприятием» на «1С:Управление холдингом 8». Проект позволил вдвое сократить время для сведения данных за месяц и на 20% ускорить формирование отчетности. Обеспечен корректный расчет себестоимости продукции с учетом специфики энергозатратного производства.

3Logic Group анонсирует старт продаж новой линейки ПК Raskat Standart 500 на базе процессоров Intel Core i5, 3Logic Group, 00:09, 06.08.2026, Россия261

3Logic Group, дистрибьютор комплектующих и ИТ-решений, объявляет о начале поставок новой линейки офисных компьютеров Raskat Standart 500.

UDV Group: кибератаки становятся доступнее для преступников и дороже для бизнеса, UDV Group, 00:07, 06.08.2026, Россия166

Российский разработчик решений в области киберустойчивости UDV Group отмечает: снижение цены входа в киберпреступность повышает риски для компаний любого масштаба. Готовые инструменты, RaaS-платформы, фишинговые наборы и рынок первичного доступа увеличивают число атак, а для бизнеса последствия успешного инцидента выражаются в простое, выкупе, утечках и долгом восстановлении.

«Энергосбыт Волга» продолжает приём заявок на конкурс журналистских работ «Энергия слова», ООО "Энергосбыт Волга", 00:07, 06.08.2026, Россия191

Компания «Энергосбыт Волга» продолжает принимать заявки от журналистов на участие в региональном конкурсе «Энергия слова».

ГИГАНТ — Комплексные системы: перехваченные данные взломают позже, ГИГАНТ, 00:05, 06.08.2026, Россия146

Сергей Семикин, СЕО российского производителя оборудования “ГИГАНТ — Комплексные системы”рассказал о том, что квантовая угроза — это вопрос национальной безопасности, а не только ИБ-отдела, и что данные можно перехватывать сейчас для расшифровки в будущем (Q-Day).

UDV Group: при Zero-Day компаниям нельзя просто ждать патча, UDV Group, 00:05, 06.08.2026, Россия183

Российский разработчик решений в области киберустойчивости UDV Group предупреждает о рисках неизвестных уязвимостей для бизнеса. Эксперт компании Иван Бурмистров объяснил, как организациям действовать до выхода исправления, сохранить доказательства атаки и не вернуть злоумышленника в сеть вместе с восстановленной системой.

Optimacros — в топе рейтинга российских IBP-систем 2026 по версии CIO Navigator, ООО "Оптимакрос", 00:05, 06.08.2026, Россия205

Платформа Optimacros подтвердила лидерские позиции в классе решений для интегрированного бизнес-планирования.

iSpring вошел в рейтинг CNews500: крупнейшие ИТ-компании России, iSpring, 00:04, 06.08.2026, Россия217
Компания iSpring, разработчик решений для корпоративного онлайн-обучения, вошла в число крупнейших ИТ-компаний России по итогам 2025 года в ежегодном рейтинге CNews500. Выручка компании выросла на 30% по сравнению с 2024 годом.

ИТ-компания «Андагар» запустила серию внутренних митапов по работе с ИИ, Андагар, 00:03, 06.08.2026, Россия153

В компании «Андагар» стартовала серия внутренних митапов, посвященных практическому использованию искусственного интеллекта. На первой встрече и сотрудники, и руководители компании поделились личным опытом работы с современными ИИ-инструментами, обсудили успешные кейсы, ограничения различных моделей и обменялись полезными лайфхаками, которые уже помогают в ежедневной работе.

Долгосрочное технологическое партнерство «Ренессанс Банка» и Neoflex укрепляет фундамент непрерывного развития бизнеса банка., Neoflex, 00:02, 06.08.2026, Россия160

«Ренессанс Банк» успешно развивает свою цифровую экосистему. Банк активно внедряет передовые технологии автоматизации кредитования, управления рисками, клиентских сервисов и регуляторной отчётности. Ключевым ИТ-партнером банка на протяжении более чем двух десятилетий выступает компания Neoflex.

Во Владивостоке открылся демоцентр «Гравитон», «Гравитон», 00:01, 06.08.2026, Россия171
Гравитон» совместно со своим золотым партнером — системным интегратором «Бизнес Поставка» — объявили об открытии демоцентра во Владивостоке. Площадка разместилась в главном офисе «Бизнес Поставки».

Quorum от «Наносемантики»: новая ИИ-платформа для автоматической обработки корпоративных встреч, Наносемантика, 00:01, 06.08.2026, Россия180

«Наносемантика», ведущий российский разработчик решений на основе нейросетей, представила Quorum ‒ новую корпоративную платформу для автоматической транскрибации, протоколирования и анализа встреч. Решение разворачивается в закрытом контуре компании (on-premise), поэтому записи и результаты обработки не покидают корпоративную инфраструктуру.