Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 660
Страна: Россия

«Телфин» запустил умный поиск по звонкам в виртуальной АТС, Телфин, 22:20, 03.09.2026, Россия175

Провайдер коммуникационных сервисов «Телфин» запустил умный поиск и анализ звонков с расшифровкой в интерфейсе АТС «Телфин.Офис». Новая функциональность виртуальной АТС позволяет масштабировать контроль качества обслуживания и оперативно выявлять проблемы в сервисе.

ГИГАНТ — Компьютерные системы о безопасности работы с контрагентами, ГИГАНТ, 22:06, 03.09.2026, Россия174

Игорь Юрин, технический директор, руководитель направления цифровизации и цифровой трансформации, «ГИГАНТ — Компьютерные системы», рассказал о том, что Zero Trust в 2026 году — это уже не тренд, а база, без которой работать с подрядчиками просто опасно.

В mestoX появилась интеграция с versta.io, Versta, 22:06, 03.09.2026, Россия175
Компания «Цифровая логистика» интегрировала сервис для экспедиторов mestoX с цифровой платформой для управления цепочками поставок и логистическими процессами versta.io.

Axenix предложил российским заказчикам услуги по импортозамещению HCM-систем, Axenix, 22:06, 03.09.2026, Россия173
Axenix расширяет практику HCM и предлагает российским компаниям комплексные услуги по импортозамещению HR-систем и трансформации процессов управления персоналом.

CICADA8 включила в портфель сервис статического анализа кода на базе платформы SASTAV, CICADA8, 22:05, 03.09.2026, Россия173
Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени CICADA8 добавил в портфель сервис статического анализа защищенности исходного кода (SAST) и композиционного анализа (SCA).

Никита Дементьев назначен генеральным директором компании «ЭлНетМед», ЭлНетМед, 22:05, 03.09.2026, Россия167
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, объявляет о назначении Никиты Дементьева на должность генерального директора.

«Навикон» внедрил систему бюджетирования для Merz Pharma на российской платформе Optimacros, Navicon, 22:04, 03.09.2026, Россия176

Системный интегратор и разработчик «Навикон» завершил проект внедрения системы бюджетирования и консолидации данных операционных расходов подразделений в компании Merz Pharma на базе российской программной платформы Optimacros.

UDV Group: в АСУ ТП атака может идти без вредоносного файла, UDV Group, 22:04, 03.09.2026, Россия183

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно.

«Гравитон» совместно с ИТ-партнерами выведет традиционный функционал ЦОДов на новый уровень, «Гравитон», 22:04, 03.09.2026, Россия195

Российский разработчик и производитель вычислительной техники «Гравитон» подписал соглашение о стратегическом партнерстве с ИТ-компанией AUXO и отечественными партнерами в совместном продвижении комплексных инновационных решений для центров обработки данных (ЦОД).

Hisense представила интерьерные телевизоры Canvas TV и Deco TV, Hisense, 22:03, 03.09.2026, Россия198
Модели 55S7S, 43S5N и 32S5N – скоро в продаже на российском рынке

3Logic Group поставила вычислительную технику Raskat для научного центра «СКИФ» в Новосибирской области, 3Logic Group, 22:03, 03.09.2026, Россия182
3Logic Group и «КОМПЬЮТЕРЫ И СЕТИ» поставили 225 рабочих станций Raskat для оснащения инфраструктуры научного центра «СКИФ», обеспечив поддержку исследований.

МФК «Лайм-Займ» разыгрывает стильные подарки к осеннему сезону, МФК «Лайм-Займ» (ООО), 22:02, 03.09.2026, Россия172

Сентябрь – время обновлять не только планы, но и любимые вещи. МФК «Лайм-Займ» подготовила стильные подарки, которые сделают вашу осень по-настоящему уютной.

Компания «Гарден Сити» перевела управление проектами в Directum ProjectsКомпания «Гарден Сити» перевела управление проектами в Directum Projects, Directum, 22:02, 03.09.2026, Россия170

Проектные решения дополнили экосистему Directum в компании. Продукт сохранил привычную для сотрудников рабочую среду и помог избежать дополнительных затрат на внедрение. Бизнес-процессы ускорились на 70%, а экономия составила 400 тыс. рублей.

Илья Захаров, «Группа Астра»: агентный ИИ-слой AMAIA превращает сигналы мониторинга в готовые ответы , "Группа Астра", 21:59, 03.09.2026, Россия184

На конференции «АстраКонф-2026» Илья Захаров расскажет, как ИИ превращает данные мониторинга в понятные выводы и план действий.

«Авантелеком» внедрит контакт-центр для 56 медучреждений Хабаровского края, ООО «Авантелеком», 21:27, 03.09.2026, Россия87

Российский разработчик и интегратор в сфере корпоративных сетей связи и голосовых технологий «Авантелеком» внедрит единую децентрализованную платформу для медицинских контакт-центров в Хабаровском крае. Новая система объединит управление качеством обслуживания в регистратурах 56 медицинских организаций к 2027 году.