Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 674
Страна: Россия

«Нетрика Медицина» на ИТМ 2026: кейсы регионов по цифровизации здравоохранения, Нетрика, 22:33, 04.10.2026, Россия184
8-9 октября 2026 года в Москве пройдет XXVII Международный конгресс «Информационные технологии в медицине» (ИТМ 2026) — крупнейшее профильное событие в России и Восточной Европе.

«ГИГАНТ — Компьютерные системы» об инсайдерских угрозах в компании, ГИГАНТ, 22:32, 04.10.2026, Россия184

Глеб Ковалев, руководитель ИТ-отдела, «ГИГАНТ — Компьютерные системы» рассказал о том, для каких организаций действительно оправдано внедрение систем выявления инсайдерских угроз, а также о том, с чего стоит начинать построение такой защиты.

Тройная победа «Аксиома-Софт» в юбилейном конкурсе «1С:Проект года», ООО "АКСИОМА-СОФТ", 22:32, 04.10.2026, Россия190

«Аксиома-Софт» стала победителем юбилейного конкурса «1С:Проект года 2025» сразу в трех номинациях. Лучшими признаны проекты по закупкам и казначейству в ГК «РОСТЕХ», управлению персоналом в АО «Гознак» и автоматизации некоммерческих организаций в фонде «Семья вместе».

НКК «Машиностроение» и «ЭРЕМЕКС» интегрировали PLM-платформу САРУС+ и САПР Delta Design, Национальная компьютерная корпорация, 00:32, 04.10.2026, Россия248

НКК «Машиностроение», разработчик PLM-платформы САРУС+, и компания «ЭРЕМЕКС», разработчик САПР Delta Design, объявляют о завершении работ по созданию прямой интеграции между платформой управления жизненным циклом изделия САРУС+ и системой автоматизированного проектирования электронных устройств Delta Design.

Группа «Борлас» fabricaONE.AI (акционер – ГК Softline) зарегистрировала продукт на базе ИИ – Borlas.AI:Verio, Группа "Борлас", 00:32, 04.10.2026, Россия250

Компания «Эдит Про», входящая в Группу «Борлас» fabricaONE.AI (акционер – ГК Softline), зарегистрировала продукт на основе искусственного интеллекта, разработанный для работы с данными финансово-хозяйственной деятельности.

«Швабе» объединил разработчиков компонентов для систем технического зрения, Холдинг «Швабе» Госкорпорации Ростех, 00:19, 04.10.2026, Россия257

Холдинг «Швабе» Госкорпорации Ростех объединил ведущих отечественных разработчиков компонентов и технологий для систем технического зрения – от оптики и сенсоров до программного обеспечения.

«Гравитон» выпустил интерактивные панели «первого уровня» на российском процессоре, «Гравитон», 00:19, 04.10.2026, Россия253

Компания «Гравитон» объявляет о получении заключения Министерства промышленности и торговли РФ на новую линейку интерактивных сенсорных панелей ИП65Б, ИП75Б и ИП86Б. Сведения о продукции официально размещены в каталоге ГИСП, что подтверждает производство оборудования на территории России.

Фонд «Больше хорошего!» профинансировал открытие кабинета логопедической помощи в Центре здоровья «Завтра будет», Благотворительный фонд «Больше хорошего!», 00:19, 04.10.2026, Россия247

В 2026 году в Новосибирске по инициативе благотворительного фонда «Завтра будет» открылся одноименный центр здоровья.

От теории к практике: разбор кейса Caranga на интенсиве Ассоциации Кредитных Консультантов, Caranga, 00:19, 04.10.2026, Россия247

Директор по развитию ГК Lime Credit Group Анастасия Головчан выступила на площадке Ассоциации Кредитных Консультантов.

Девятый Linkmeetup: Москва снова собирает ИТ-инженеров, Код Безопасности, 00:18, 04.10.2026, Россия257

Девятая офлайн-встреча сообщества ИТ-инженеров Linkmeetup v9.0 пройдет 15 октября в Москве. За восемь предыдущих митапов проект вырос из небольших камерных встреч в заметные события, которые принимали Москва, Новосибирск и Алма-Ата. В этот раз, как и прежде, «Код Безопасности» станет не только участником мероприятия, но и соорганизатором.

AI (ИИ) для юристов: доверие, качество, практика применения – обсудим на конференции, Гарант, 00:18, 04.10.2026, Россия252

Компания «Гарант» приглашает поделиться опытом использования технологий искусственного интеллекта.

«1С-Рарус» автоматизировал расчет себестоимости и работу с 400 тыс. номенклатурных позиций ЗТУ «Квалитет», 1С-Рарус, 00:18, 04.10.2026, Россия247

ЗТУ «Квалитет» объединил производственные и учетные процессы в единой системе «1С:Управление нашей фирмой». Автоматизировано управление номенклатурой, насчитывающей почти 400 тысяч позиций. Ускорена оценка экономики заказов: расчет плановой себестоимости, прибыли и маржинальности теперь занимает 3 секунды.

«Храброй водицы»: новый танцевальный сингл Inna Story о смелости сделать первый шаг, Inna Story, 00:14, 04.10.2026, Россия247

2 октября 2026 года состоялась премьера нового трека артистки Inna Story — «Храброй водицы».

«Телфин» представил интеграцию с MacroCRM для строительных компаний, Телфин, 00:10, 04.10.2026, Россия164

Провайдер коммуникационных сервисов «Телфин» объявил об интеграции виртуальной АТС «Телфин.Офис» с отраслевой системой MacroCRM, разработанной специально для автоматизации процессов в строительном бизнесе.

Насчёт ставок доходнее. «Выберу.ру» подготовил рейтинг лучших накопительных счетов за сентябрь 2026 года, Финансовый маркетплейс «Выберу.ру», 00:08, 04.10.2026, Россия174
«Выберу.ру» составил рейтинг банков с наиболее выгодными для вкладчиков накопительными счетами. Топ-подборка гибких сберегательных продуктов поможет людям в октябре заработать больше, чем по вкладам.