Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 672
Страна: Россия

MONT добавил в портфель новую версию межсетевых экранов Ideco NGFW Novum, MONT, 22:44, 28.09.2026, Россия164

ГК MONT расширила портфель решений в области сетевой безопасности и сделала доступным партнерам межсетевой экран Ideco NGFW Novum. В последней версии Ideco NGFW Novum v23 ключевым обновлением стал контроль трафика сервисов искусственного интеллекта

«Консолидация рынка отечественной виртуализации происходит вокруг зрелых платформ с единой экосистемой» — Андрей Власов, ДАКОМ М, ДАКОМ М, 22:44, 28.09.2026, Россия173
Андрей Власов, директор по развитию ДАКОМ М (бренд Space), принял участие в первом выпуске студийного видеоподкаста MERLION «Открытый диалог». Ведущим выпуска выступил Вигель Антонов, директор технического центра MERLION.

Axenix: Беляевская премия - 2026 объединила научную фантастику и реальную технологическую повестку, Axenix, 22:44, 28.09.2026, Россия161

27 сентября в городе Пушкине (Санкт-Петербург) прошла церемония вручения литературной премии имени Александра Беляева. На 31-й церемонии впервые после долгого перерыва были награждены писатели-фантасты, также лауреатами стали эксперты в сфере искусственного интеллекта.

coMind запустил AI переход в компании «ФК Гранд Капитал», coMind, 22:43, 28.09.2026, Россия169
Компания-архитектор AI-Native перехода coMind разворачивает первый AI контур для одного из крупнейших российских фармацевтических дистрибьюторов «ФК Гранд Капитал».

Елена Бушуева: В России происходит выдавливание малого бизнеса из золотодобычи и захват российских недр иностранным капиталом, ЗДК "Север", 22:43, 28.09.2026, Россия179
В рамках московского конгресса «Золото России и СНГ», основатель ЗДК «Север» Елена Бушуева заявила о серьезной геополитической угрозе для отрасли.

3Logic Group развернула отказоустойчивый распределенный кластер серверов Crusader для нефтедобывающей компании, 3Logic Group, 22:43, 28.09.2026, Россия168

Компания 3Logic Group произвела и поставила оборудование для организации распределенного вычислительного кластера крупной российской нефтедобывающей компании. Проект реализован на двух географически разнесенных площадках на базе серверов собственной торговой марки Crusader Squire. Площадки объединены высокоскоростным интерконнектом с пропускной способностью 100 Гбит/с.

Hisense представляет новые модели малой бытовой техники на российском рынке, Hisense, 22:42, 28.09.2026, Россия163
Впервые в продажу поступил прибор Hisense, объединяющий функционал пароочистителя и пылесоса

«Гелиос» выплатил 5,8 млн рублей после атаки БПЛА на автовоз, СК "Гелиос", 22:42, 28.09.2026, Россия168

Поврежденные автомобили были застрахованы по договору транспортного страхования грузов.

IDX выступила партнером Scoring Day 2026, IDX (ООО "Системы управления идентификацией"), 22:42, 28.09.2026, Россия169

В Москве состоялся 15-й ежегодный форум Scoring Day 2026 – ключевое отраслевое мероприятие, посвященное интеллектуальному скорингу, антифроду и применению искусственного интеллекта в финансовом секторе.

STC-IPM5931A-DL марки Smartec: PTZ 360 камеры видеонаблюдения, АРМО-СИСТЕМЫ, 22:41, 28.09.2026, Россия165
Компания «АРМО-Системы» анонсировала премьеру Smartec – комплекс видеонаблюдения STC-IPM5931A-DL с PTZ и панорамной камерами, обзором на 360°, ИК-подсветкой до 200 метров и уличным термокожухом

Эксперт ГК Lime Credit Group обсудил вопросы внедрения ИИ на конференции «Код ИБ», ГК Lime Credit Group, 22:41, 28.09.2026, Россия174

24 сентября в Новосибирске прошла конференция «Код ИБ», посвященная цифровизации и кибербезопасности. Директор департамента безопасности Lime Credit Group Дмитрий Бойко принял участие в открывающей дискуссии и выступил членом жюри в деловой игре «ИИ под прицелом».

Проверено семьями: зачем бизнесу участвовать в сезоне «Проверено семьями» премии «Золотой медвежонок», Ассоциация предприятий индустрии детских товаров (АИДТ), 22:34, 28.09.2026, Россия191

Сезон «Проверено семьями» премии «Золотой медвежонок»: получите оценку от реальных пользователей — семей с детьми. Обратная связь поможет улучшить продукт и усилить доверие потребителей. Участвуйте, чтобы выделиться на рынке!

MWS AI цифровизировала кадровые процессы с помощью «коробки» Directum HR Pro, Directum, 22:34, 28.09.2026, Россия108

Один из ведущих центров компетенций по ИИ в России за 3 месяца внедрил базовую функциональность экосистемы Directum HR Pro. Коробочное решение закрыло 80% потребностей компании. В результате ускорились согласования документов и сократились трудозатраты на HR-процессы.

Эксперт Первого Бита рассказал, как нагрузочное тестирование 1С снижает риски для бизнеса, Первый Бит, 22:33, 28.09.2026, Россия133

На московской профессиональной ИТ-конференции «Желтая конфа» выступил руководитель отдела производительности компании «Первый Бит» Гейдар Габриэлянц. Эксперт представил доклад «Нагрузочное тестирование – какие задачи решаем».

Первый Бит представил ИИ-агентов для университетов на форуме «Алтай-Азия 2026», Первый Бит, 22:33, 28.09.2026, Россия125
Эксперт Первого Бита представила доклад «От данных к действию: как ИИ-агенты меняют работу с данными и повышают производительность университета».