Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 654
Страна: Россия

«1С-Рарус» в 2 раза ускорил инвентаризацию на складе производителя упаковки «А1 Дистрибьюшн», 1С-Рарус, 16:44, 27.08.2026, Россия126

Команда «1С-Рарус» автоматизировала склад многопрофильного производителя упаковки «А1 Дистрибьюшн». На базе «1С-Рарус:WMS» организован порядок в хранении сырья и готовой продукции, удалось ускорить складские операции и вдвое сократить время на инвентаризацию.

MONT предложит партнерам новую версию коммуникационной платформы CommuniGate Pro 6.5.6, MONT, 16:48, 27.08.2026, Россия124

ГК MONT расширяет портфель продуктов для корпоративных коммуникаций — партнерам теперь доступна обновленная версия российской платформы унифицированных коммуникаций CommuniGate Pro 6.5.6 от отечественного разработчика АО «СБК».

Innostage PAM и PT Sandbox подтвердили совместимость для проверки файлов при привилегированном доступе, Innostage, 16:33, 27.08.2026, Россия70

Компания Innostage и Positive Technologies, одни из лидеров в области результативной кибербезопасности, завершили испытания и подтвердили совместимость системы управления привилегированным доступом Innostage PAM с сетевой песочницей PT Sandbox.

В России создали новую методологию GenAI-driven разработки дата-продуктов, Axenix, 16:50, 27.08.2026, Россия132

Компания Axenix сообщила о создании первой в России методологии, позволяющей организациям выстроить эффективное, безопасное и системное использование инструментов генеративного ИИ для проектов по интеграции данных и разработке дата-продуктов.

Москва перевела работу с субсидиями и грантами в электронный вид, БФТ-Холдинг, 16:47, 27.08.2026, Россия128

БФТ-Холдинг совместно с Департаментом информационных технологий и Департаментом финансов города Москвы реализует проект по развитию автоматизированной системы управления городскими финансами (АСУ ГФ, Система) Москвы

CICADA8 Cyber Rating представила «Карту рисков» для предметного управления киберрисками контрагентов, CICADA8, 16:50, 27.08.2026, Россия126
Разработчик решений для управления уязвимостями и цифровыми угрозами CICADA8 представил обновленную версию платформы для оценки безопасности подрядчиков и дочерних организаций.

«Хи-Квадрат» открыл доступ к дистрибутиву платформы XSQUARE для процессоров «Эльбрус», Хи-Квадрат, 16:51, 27.08.2026, Россия132

Компания «Хи-Квадрат» представила дистрибутив платформы XSQUARE для процессоров «Эльбрус» (архитектура e2k). Заказчики получили возможность развернуть стек для разработки и эксплуатации корпоративных приложений, построенный на отечественных компонентах.

«Телфин» помог ИТ-компании «Сентор Софтвер» в 2,5 раза снизить количество пропущенных вызовов, Телфин, 16:38, 27.08.2026, Россия62

Провайдер коммуникационных сервисов «Телфин» подключил многофункциональный контакт-центр ИТ-разработчику «Сентор Софтвер» для обработки голосовых и текстовых коммуникаций. В результате заказчик сократил число потерянных звонков и улучшил качество работы технической поддержки.

datagarden представит на российском рынке систему хранения данных vitiscale для ресурсоемких и критических задач, datagarden, 16:49, 27.08.2026, Россия132

В сентябре 2026 года компания datagarden, российский разработчик высокопроизводительных систем хранения данных, впервые представит заказчикам vitiscale – горизонтально масштабируемую СХД для самых требовательных задач. vitiscale обеспечивает десятки миллионов IOPS и сотни тысяч RPS при минимальном времени отклика для AI/ML, аналитики больших данных, высоконагруженных СУБД и быстрого восстановления данных.

X-Com и Deckhouse объединяют интеграторскую и вендорскую экспертизу для создания гибридной инфраструктуры для бизнеса, ГК X-Com, 16:48, 27.08.2026, Россия126

Группа компаний X-Com и разработчик программного обеспечения Deckhouse (бизнес-юнит ИТ-компании «Флант») заключили соглашение о партнерстве.

Nexign завершила адаптацию решения Nexign Interconnect для Ростелекома, Nexign, 16:45, 27.08.2026, Россия121

Компания Nexign («Нэксайн») завершила доработку решения для автоматизации расчетов между операторами связи Nexign Interconnect под специфику «Ростелекома». Это позволит «Ростелекому» осуществить переход на новое, отечественное программное обеспечение, не зависящее от иностранных вендоров.

40% клиник из рейтинга ТОП 200 Vademecum выгружают данные в ЕГИСЗ через платформу N3.Health, ЭлНетМед, 16:38, 27.08.2026, Россия130
Почти половина лидеров российского рынка частной медицины автоматизировала обмен данными с государственной информационной системой здравоохранения благодаря платформе N3.Health, разработанной компанией «ЭлНетМед».

«Кит-системс» модернизировал IP-АТС предприятия «Пензадизельмаш», Кит-системс, 16:39, 27.08.2026, Россия133

Системный интегратор «Кит-системс» завершил модернизацию и сервисное обслуживание АТС на базе оборудования Avaya завода «Пензадизельмаш».

Компания GMONIT выступила стратегическим партнером IT SAILING DAY 2026 и представила новый подход к управлению цифровыми сервисами, GMONIT, 16:36, 27.08.2026, Россия75

13 августа 2026 года компания GMONIT выступила стратегическим партнером IT SAILING DAY 2026 — закрытой бизнес-площадки для руководителей крупного бизнеса, ИТ- и ИБ-директоров.

DataForge выходит на рынок: визуальное моделирование, семантический слой и два AI-агента в одной платформе, BI Consult, 16:32, 27.08.2026, Россия78

Решение объединяет визуальное моделирование данных, управление бизнес-показателями и двух AI-агентов, которые автоматизируют создание семантического слоя и отвечают на вопросы на естественном языке.