Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 673
Страна: Россия

Российские компании смогут использовать ОС «Альт» на рабочей станции ГИГАНТ, ГИГАНТ, 22:51, 01.10.2026, Россия176

Российские компании и государственные организации смогут использовать рабочую станцию ГИГАНТ ГКС-777 с ОС «Альт Рабочая станция» 11 для организации рабочих мест на российском оборудовании и ПО.

Что изменится в России с 1 октября 2026 года, Гарант, 22:50, 01.10.2026, Россия176

С 1 октября вступят в силу положения 170 федеральных актов, принятых на данный момент. Ключевые поправки касаются следующих сфер: кредиты, платежи; бизнес; налоги; иные сферы. Рассказываем о самых интересных изменениях.

«1С-Рарус» на «Промышленном салоне 2026» в Самаре: цифровизация для управляемого производства, 1С-Рарус, 22:49, 01.10.2026, Россия172

Самарский офис «1С-Рарус» принял участие в 24-й межрегиональной выставке «Промышленный салон», которая прошла с 23 по 25 сентября в «Экспо-Волга». Компания представила решения для автоматизации производственных предприятий. Эксперт«1С-Рарус» выступил на Съезде производственников «ЗА-ЗАВОД!» с докладом «Автоматизация завода: от фундамента к крыше».

Производитель стройматериалов Grand Line протестировал суперапп Directum Omni, Directum, 22:49, 01.10.2026, Россия174

Сотрудники положительно оценили суперприложение для оперативной коммуникации и централизованного доступа к ИТ-сервисам с мобильных устройств.

Учёные научились «читать» историю обработки деталей по их поверхности, ТГУ, 22:48, 01.10.2026, Россия168
Предложен метод, позволяющий по микрорельефу поверхности детали точно определять технологический маршрут её изготовления.

ГИГАНТ первым в России реализовал штатную поддержку 256 Гбайт DDR5 на материнской плате собственной разработки, ГИГАНТ, 22:37, 01.10.2026, Россия72

Компания «ГИГАНТ — Комплексные системы» объявляет о выпуске обновления встроенного ПО — BIOS/UEFI «БСВВ ГИГАНТ» версии 3, которое обеспечивает корректную и стабильную работу материнской платы ГКС-МП-777 с 256 Гбайт оперативной памяти DDR5.

Урожай-2026 в Костромской области собирают с цифровой навигацией, АО "Россельхозбанк", 22:36, 01.10.2026, Россия125
Костромская область является пилотным регионом для внедрения высокоточных навигационных технологий в сельском хозяйстве.

«НЕКСТБИ» добавила конструктор продуктов в состав собственной платформы, Некстби, 22:36, 01.10.2026, Россия80
Компания «НЕКСТБИ» в рамках обновления флагманского продукта значительно расширила его инструментарий: у одноимённой интеграционной платформы появился конструктор пользовательских интерфейсов.

Web3 Tech: итоги III квартала на глобальном и локальных рынках институционального web3, Web3 Tech, 22:35, 01.10.2026, Россия66
Аналитики Web3 Tech, российского разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, представили ключевые тренды глобального рынка институционального web3.

Beget сделал публичную IPv6-подсеть /64 доступной для облачных серверов во всех локациях, Beget, 22:34, 01.10.2026, Россия68

[b]Облачная платформа Beget предоставила публичную IPv6-подсеть /64 для облачных серверов во всех локациях.[/b]

Полгода повыше доходы: «Выберу.ру» подготовил рейтинг прибыльных вкладов на 6 месяцев в сентябре 2026 года, Финансовый маркетплейс «Выберу.ру», 22:31, 01.10.2026, Россия119

«Выберу.ру» собран рейтинг с наиболее доходными депозитами в рублях для размещения денег в сентябре на срок до полугода. Топ-подборка выгодных вкладов поможет к весне заработать повышенную прибыль под проценты — плюс 0,2 к текущему «ключу».

Итоги «АстраКонф – 2026»: платформа «Астра 2.0» и экосистема нативного ИИ от «Группы Астра», "Группа Астра", 22:29, 01.10.2026, Россия74

Вендор меняет подход к стратегии разработки ПО. Если раньше это была экосистема – просто набор совместимых продуктов, то сейчас компания представила интегрированную платформу, с которой предприятия смогут намного быстрее закрыть множество критически важных задач, включая создание собственных приложений.

Caranga признана лидером среди МФО по займам под залог ПТС в 2026 году, Caranga, 22:28, 01.10.2026, Россия82

МКК «Каранга» заняла первое место в двух рейтингах МФО по итогам исследования сервиса «Кредиты-Онлайн.ру» за 2026 год.

MONT добавил в портфель новую версию межсетевых экранов Ideco NGFW Novum, MONT, 22:44, 28.09.2026, Россия338

ГК MONT расширила портфель решений в области сетевой безопасности и сделала доступным партнерам межсетевой экран Ideco NGFW Novum. В последней версии Ideco NGFW Novum v23 ключевым обновлением стал контроль трафика сервисов искусственного интеллекта

«Консолидация рынка отечественной виртуализации происходит вокруг зрелых платформ с единой экосистемой» — Андрей Власов, ДАКОМ М, ДАКОМ М, 22:44, 28.09.2026, Россия339
Андрей Власов, директор по развитию ДАКОМ М (бренд Space), принял участие в первом выпуске студийного видеоподкаста MERLION «Открытый диалог». Ведущим выпуска выступил Вигель Антонов, директор технического центра MERLION.