Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 700
Страна: Россия

НКК «Машиностроение» и «Нева Технолоджи» укрепляют партнерство для развития сквозных технологий проектирования и производства композитных изделий, Национальная компьютерная корпорация, 02:56, 14.11.2026, Россия152

НКК «Машиностроение», разработчик платформы САРУС+, и «Нева Технолоджи», системный интегратор и разработчик высокотехнологичного оборудования для производства изделий из композитов, объявляют о расширении стратегического сотрудничества. Стороны подписали соглашение, направленное на совместную разработку комплексного решения, его продвижение и внедрение на промышленных предприятиях на базе ПО САРУС+ и оборудования, поставляемого «Нева Технолоджи».

АО «Волтари» вступило в ассоциацию НАУФОР, Web3 Tech, 02:56, 14.11.2026, Россия149
АО «Волтари» (Vaultary), компания из группы Web3 Tech – разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в состав членов Национальной ассоциации участников фондового рынка (НАУФОР).

Фирма «1С» подтверждает корректную и стабильную работу программного продукта «1С:Страховая компания КОРП», ООО "АКСИОМА-СОФТ", 02:55, 14.11.2026, Россия143

Фирма «1С» подтвердила совместимость программного продукта «1С:Страховая компания КОРП» с платформой «1С:Предприятие 8.3». Сертификация подтверждает соответствие стандартам разработки и стабильную работу решения для автоматизации страховых компаний.

VolgaBlob снизила порог входа в Smart Monitor благодаря помощнику «Сёме», VolgaBlob, 02:55, 14.11.2026, Россия148
В версии 6.2 появился полноценный ИИ-модуль с умным помощником «Сёмой». Пользователь может задать ему вопрос о данных обычным языком, даже не зная технических деталей платформы и языка запросов.

МИС Dental4Windows поддержала интеграцию с сервисом N3.Health СЭП, ЭлНетМед, 02:55, 14.11.2026, Россия142
Медицинская информационная система Dental4Windows поддержала интеграцию с сервисом электронного подписания документов N3.Health СЭП от компании «ЭлНетМед».

Росгвардейцы приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира», Управление Росгвардии по Татарстану, 02:54, 14.11.2026, Россия147

В Казани представители Росгвардии приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира». На мероприятии обсудили вопросы взаимодействия Церкви, государства и общества, сохранению историко-культурного наследия и духовно-нравственного воспитания молодёжи.

В Калининграде прошёл семинар о полезных сервисах 1С, Первый Бит, 02:54, 14.11.2026, Россия147
Законодательные требования к ЭПД, сценарии работы с электронной транспортной накладной, возможности сервиса «1С-ЭПД» и мобильного приложения для подписания документов.

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ, Проф ИТ, 02:51, 14.11.2026, Россия146

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ

«ГИГАНТ — Компьютерные системы»: устаревшее иностранное ПО повышает риски кибератак на российскую инфраструктуру, ГИГАНТ, 02:51, 14.11.2026, Россия146

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» предупреждает о высоких рисках кибератак на российские предприятия, которые продолжают использовать устаревшее иностранное программное обеспечение без актуальных обновлений безопасности.

«1С-Рарус» подвел итоги 10-летней цифровой трансформации АО «Русская медная компания», 1С-Рарус, 02:50, 14.11.2026, Россия144

«1С-Рарус» реализовал портфель проектов по внедрению комплекса решений «1С:Корпорация» в Русской медной компании. Выстроена единая цифровая среда с централизованной нормативно-справочной информацией, сквозной интеграцией систем и едиными подходами к управлению бизнес-процессами. Автоматизировано 3 тысячи рабочих мест.

MONT и АБП2Б начали сотрудничество в области кибербезопасности и управления ИТ-инфраструктурой, MONT, 02:49, 14.11.2026, Россия54
Группа компаний MONT заключила партнерское соглашение с российским разработчиком АБП2Б, в рамках которого продукты вендора войдут в дистрибьюторский портфель MONT и станут доступны системным интеграторам и реселлерам.

Axenix помогла ППТ автоматизировать документооборот, Axenix, 02:48, 14.11.2026, Россия54

Компания Axenix завершила проект по внедрению электронного документооборота на основе «1С:Документооборот 8 КОРП» для ООО «Подъемно-погрузочная техника» – крупнейшего игрока в сегменте складской техники на российском рынке.

БФТ-Холдинг и ГУАП будут совместно готовить специалистов по искусственному интеллекту и работе с данными, БФТ-Холдинг, 02:48, 14.11.2026, Россия54
БФТ-Холдинг стал индустриальным партнером Санкт-Петербургского государственного университета аэрокосмического приборостроения (ГУАП) в рамках федерального проекта «ТОП-ИТ».

Hisense представила новые саундбары на российском рынке, Hisense, 23:54, 13.11.2026, Россия177

Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила в России три новые модели саундбаров – Hisense HS5100S, Hisense HS3100S и Hisense HS2100S. Мощные и многофункциональные устройства уже поступили в продажу.

Искусственный интеллект, доказательные методы и помощь семье: итоги XVIII Всероссийского съезда онкопсихологов, Служба "Ясное утро", 23:54, 13.11.2026, Россия126

493 участника из 46 городов, 57 докладов и 14 мастер-классов: в Москве обсудили современные исследования, новые методы работы с онкологическими пациентами и их близкими, региональный опыт и применение искусственного интеллекта.