Пресс-релизы // » Добавить пресс-релиз

OceanLotus возвращается: ESET изучила новый бэкдор для macOS

Международная антивирусная компания ESET обнаружила новую версию вредоносного ПО киберпреступной группировки OceanLotus. Угроза представляет собой бэкдор для платформы macOS.

Файл бэкдора зашифрован и обработан при помощи UPX-упаковщика, что затрудняет его обнаружение рядом ИБ-решений. Однако многие пользователи macOS игнорируют продукты для безопасности, поэтому защита бэкдора от обнаружения имеет второстепенное значение.

При запуске вредоносная программа проверяет принадлежность устройства к семейству Mac (MacBook Pro, MacBook Air). Информация, которую киберугроза отправляет на командный C&C-сервер, содержит сведения о процессоре, памяти, серийном номере устройства и MAC-адресах сетевого интерфейса.

Эксперты ESET отмечают, что используемые бэкдором C&C-серверы были созданы относительно недавно — 22 ноября 2018 года.

Антивирусные решения ESET NOD32 успешно детектируют угрозу как OSX/OceanLotus.D.

Уверенные в безопасности macOS пользователи часто игнорируют антивирусное программное обеспечение. При этом аналитики фиксируют стремительный рост числа вредоносных программ для компьютеров Apple — по данным немецкой независимой лаборатории AV-TEST, всего за год их число увеличилось в три раза, с 28,9 до 93,3 тысяч.

Недавно ESET представила исследование о новом инструментарии OceanLotus, который усложняет обнаружение киберугроз на ОС Windows.

Группировка OceanLotus действует как минимум с 2012 года. Кампании киберпреступников зачастую направлены на гoсструктуры, партии и коммерческие организации в странах Юго-Восточной Азии.

Подробнее о угрозе и индикаторах компрометации — в блоге ESET.

Контактное лицо: Евгения Громова
Компания: ESET Russia
Добавлен: 05:13, 21.04.2019 Количество просмотров: 145
Страна: Россия


«Системный софт» вошел в топ-30 рейтинга CNews100, Системный софт, 20:48, 01.06.2020, Россия86
Компания «Системный софт», центр экспертизы в области программного обеспечения, заняла 30-е место в рейтинге крупнейших российских ИТ-компаний CNews100, на 2 позиции улучшив свой прошлогодний результат.


На татарстанском онлайн-хакатоне победили разработчики из Москвы, Владивостока и Альметьевска, InnoSTage, 20:45, 01.06.2020, Россия83
30 мая, в прямом эфире были выбраны три победителя первого этапа всероссийского соревнования разработчиков, который проводит Республика Татарстан - марафона DIGITAL SUPERHERO.


НОВЫЙ OLED-ТЕЛЕВИЗОР LG С ДИАГОНАЛЬЮ 48 ДЮЙМОВ: ДЛЯ ПРОСМОТРА ФИЛЬМОВ И ИГР, LG, 20:28, 01.06.2020, Россия48
Отличное качество 4К изображения для экранов большего размера и для удобного просмотра


«Техносерв» обеспечивает сервис ВКС-оборудования Poly для САЦ Минэнерго России, Техносерв, 20:22, 01.06.2020, Россия28
Компания «Техносерв», один из крупнейших российских системных интеграторов, выполняет сервисное обслуживание оборудования аудио и видеоконференций для Ситуационно-аналитического центра Минэнерго России (ФГБУ «САЦ Минэнерго России»).


Компания БФТ – партнер фотоконкурса форума-выставки «ГОСЗАКАЗ»: принимаем участие!, ООО "БФТ", 04:14, 30.05.2020, Россия192
Организаторы форума-выставки «ГОСЗАКАЗ» объявили о старте фотоконкурса «Стоп-кадр: 15 лет в авангарде закупок». Приглашаются партнеры и гости мероприятия, принимавшие участие в работе форума с 2005 по 2019 год.


26 мая 2020, Москва – Медси – ведущая федеральная медицинская сеть, в конце 2019г разместила информационные системы в центре обработки данных DataSpace., DataSpace, 04:12, 30.05.2020, Россия192
26 мая 2020, Москва – Медси – ведущая федеральная медицинская сеть, в конце 2019г разместила информационные системы в центре обработки данных DataSpace.


Центр инноваций «Инфосистемы Джет» выбрал лучшие стартапы в области промышленной автоматизации, «Инфосистемы Джет», 04:06, 30.05.2020, Россия200
В 2019 компания «Инфосистемы Джет» стала резидентом Сколково, открыв на территории Технопарка филиал Центра инноваций, основной задачей которого стало развитие технологических решений для промышленности. В этом году сотрудники филиала выступили членами жюри конкурса стартапов на фестивале Startup Village 2020 и выбрали лучшие команды, разделившие призовой фонд в 24 млн рублей.


Выручка Ventra по итогам 2019 года выросла на 46%, Ventra, 04:05, 30.05.2020, Россия197
Компания Ventra, эксперт в области аутсорсинга бизнес-процессов, сообщает об итогах деятельности в 2019 году: общая выручка компании выросла на 46% и составила 6,73 млрд рублей по сравнению с предыдущим отчетным периодом.


ОС Astra Linux совместимы с Единой цифровой платформой в здравоохранении, ГК Astra Linux, 04:01, 30.05.2020, Россия136
Официально подтверждена полная совместимость Единой цифровой платформы (ЕЦП) с ОС Astra Linux Special Edition и Astra Linux Common Edition. ЕЦП в здравоохранении объединяет порядка четырех тысяч медицинских организаций из 31 региона России, к ней подключено более 200 тысяч автоматизированных рабочих мест.


Контролировать дистанцию на рабочих местах поможет искусственный интеллект, ИКС Холдинг, 03:56, 30.05.2020, Казахстан144
«ИКС Холдинг Казахстан» и «Казахтелеком» провели первые тесты платформы по контролю за соблюдением правил безопасности во время карантина.


«Инфосистемы Джет» стала партнером Arenadata, «Инфосистемы Джет», 03:55, 30.05.2020, Россия46
28 мая 2020, Москва — Компания «Инфосистемы Джет» объявила о партнерстве с российским разработчиком корпоративной платформы для сбора и хранения больших данных Arenadata. Сотрудничество поможет усилить предложение интегратора в части внедрения комплексных информационных систем для предприятий промышленного сектора.


Новые решения Cisco помогут малому бизнесу в условиях «новой нормальности», Cisco, 17:26, 28.05.2020, Россия142
На следующей неделе на конференции CiscoLive!, впервые проводимой в онлайн формате, Cisco представит новые продукты для портфолио Cisco Designed, призванные помочь в решении пяти ключевых технологических проблем малого бизнеса и помочь вернуться к нормальному функционированию после снятия карантинных мер.


МегаФон в первом квартале 2020 года: крепкие показатели на фоне внешних вызовов, МегаФон, 17:20, 28.05.2020, Россия136
МегаФон в первом квартале 2020 года: крепкие показатели на фоне внешних вызовов Компания увеличила сервисную выручку, OIBDA и чистую прибыль, несмотря на выпадающие доходы от роуминга и розничного звена.


Новые возможности 1С:ERP в облаке, 1С:Апрель Софт, 17:18, 28.05.2020, Россия196
1С:ERP Управление предприятием позволяет построить комплексную информационную систему для управления на предприятиях любого вида деятельности и численности сотрудников.


OLED-ДИСПЛЕИ LG: НАСЛАЖДАЙТЕСЬ КОМФОРТНЫМ ПРОСМОТРОМ С ЭКРАНОМ, СЕРТИФИЦИРОВАННЫМ ПО СТАНДАРТУ КОМПАНИИ TUV RHEINLAND, LG Electronics Russia, 17:16, 28.05.2020, Россия46
LG Electronics сообщает о том, что OLED-дисплеи LG прошли сертификацию международного концерна TUV Rheinland, которая подтверждает комфортность данного типа экранов для глаз.


  © 2003-2020 inthepress.ru