Пресс-релизы //

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 696
Страна: Россия

Под прицелом белых хакеров: Innostage выводит собственный PAM на открытые кибериспытания, Innostage, 23:43, 06.11.2026, Россия254

Компания Innostage включила в программу открытых кибериспытаний собственный продукт Innostage PAM для управления привилегированным доступом, который уже работает в контуре безопасности компании. Теперь независимые исследователи смогут искать уязвимости в самом продукте и проверять его защитные механизмы.

«Гравитон» модернизировал вычислительную инфраструктуру промышленного предприятия, «Гравитон», 23:43, 06.11.2026, Россия257
«Гравитон» модернизировал инфраструктуру промышленного предприятия, поставив ПАК Helius, рабочие станции Р70А и серверы С2122АА.

Как перестать быть «учётной функцией» и стать драйвером эффективности бизнеса?, Digital4food, 23:43, 06.11.2026, Россия259

27 ноября 2026, 10:00–14:00 — на следующий день после бизнес-форума «1С:ERP» Кейсы. Воркшоп. Нетворкинг.

В режиме «долларизации». «Выберу.ру» подготовил рейтинг лучших вкладов в долларах осенью 2026 года, Финансовый маркетплейс «Выберу.ру», 23:43, 06.11.2026, Россия257

«Выберу.ру» составил рейтинг банков с наиболее выгодными для вкладчиков депозитами в долларах. Ставки до 5% на фоне перспективы удешевления нацвалюты — это шанс на вкладчика на повышенную прибыль. В топ-подборке к ноябрю — лучшие предложения для диверсификации вложений.

Платформа «Телфин» интегрирована с системой Tavroo для управления работой команд и коммуникациями, Телфин, 23:42, 06.11.2026, Россия258

Провайдер коммуникационных сервисов «Телфин» совместно с командой разработчиков «Таврида Роботикс» завершили работы по интеграции АТС «Телфин.Офис» с системой Tavroo. Комплексное решение обеспечивает прозрачность всех бизнес-процессов, позволяя компаниям управлять коммуникациями, финансами, производством и сотрудниками в рамках единой информационной структуры.

ТОМЕЗ представил дорожную и коммунальную технику международной делегации форума БРИКС, АО "ТОМЕЗ", 23:41, 06.11.2026, Россия298

В рамках VIII Делового межрегионального форума БРИКС представители Индии, Бразилии, Никарагуа и ЮАР посетили Тосненский механический завод. Форум проходил в Санкт-Петербурге при поддержке МИД РФ и Правительства города. Визит делегации на предприятие был организован при участии АНО «Институт регионального и муниципального развития».

«ГИГАНТ — Компьютерные системы»: дефицит памяти и GPU заставляет российский бизнес пересматривать ИТ-стратегию, ГИГАНТ, 23:41, 06.11.2026, Россия263

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» отмечает: рост стоимости комплектующих, дефицит графических ускорителей и увеличение сроков поставок вынуждают компании пересматривать подходы к развитию ИТ-инфраструктуры.

Издательство «Актион» проведет Единый цифровой экзамен — 2026, Актион, 23:41, 06.11.2026, Россия256

26 ноября 2026 года в 16:00 по мск пройдет ежегодный всероссийский Единый цифровой экзамен от Action Digital School. Бесплатный онлайн-экзамен поможет проверить уровень цифровых навыков, определить сильные стороны и понять, какие компетенции стоит развивать.

«1С-Рарус» показал цифровые решения и ИИ-кассу для общепита на «ПИР Экспо 2026», 1С-Рарус, 23:38, 06.11.2026, Россия259

На «ПИР Экспо 2026» команда «1С-Рарус» представила ИИ-кассу с распознаванием блюд и программы для общепита и пищевых производств. Посетители протестировали решения и обсудили со специалистами, как автоматизировать учет, контролировать затраты и управлять производством.

ИИТ расширяет возможности флагманского продукта TrustGate, Инфотекс, 23:37, 06.11.2026, Россия256
Интеграционное решение для взаимодействия с государственными информационными системами TrustGate компании ИИТ («Инфотекс Интернет Траст») получило ряд функциональных обновлений.

GreenData добавила генерацию интерфейсов корпоративных приложений с помощью ИИ-агента, GreenData, 23:36, 06.11.2026, Россия261
GreenData, разработчик ИИ-платформы для корпоративных приложений, добавила возможность создавать и редактировать интерфейсы с помощью ИИ-агента.

ИТ-продукты без функций ИИ могут потерять конкурентоспособность в течение трех лет, НТЦ АРГУС, 23:36, 06.11.2026, Россия260

Российские разработчики программного обеспечения прогнозируют, что в ближайшие три года большинство ИТ-продуктов, не использующих возможности искусственного интеллекта, рискуют потерять конкурентоспособность.

Группа «Борлас» получила сертификат «Совместимо! Система программ 1С:Предприятие», Группа "Борлас", 23:36, 06.11.2026, Россия268

Компания «Эдит Про», входящая в Группу «Борлас» (fabricaONE.AI, акционер – ГК Softline), получила сертификат «Совместимо! Система программ 1С:Предприятие» на продукт «Эдит Про: Интеллектуальная система тестирования и обучения сотрудников, редакция 1.0». Решение разработано на платформе «1С:Предприятие 8.3» и предназначено для автоматизации обучения, тестирования и оценки знаний персонала.

Эксперт МИПП рассказал о роли обучения сотрудников при внедрении CRM-систем, АНО ДПО "МИПП", 23:29, 06.11.2026, Россия63

Руководитель ИТ-отдела МИПП Илья Потехин рассказал о значении подготовки сотрудников при внедрении CRM-систем. Эксперт объяснил, почему автоматизация бизнес-процессов требует комплексного подхода и как искусственный интеллект помогает персоналу осваивать новые цифровые инструменты.

Arenadata Harmony MDM совместно с НЛМК-ИТ поможет НЛМК управлять данными о сотрудниках, Гармония MDM, 23:05, 06.11.2026, Россия72
На Новолипецком металлургическом комбинате (ПАО НЛМК) завершен проект внедрения MDM-системы Arenadata Harmony MDM в HR-домене предприятия.