ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

29IT технологии «

Антивирусы «

5Промышленность и производство «

4Банки «

1Культура, искусство «

2Образование, учеба «

3Природа, окружающая среда «

1Наука «

1Медицина «

Фармацевтика «

1Спорт «

Реклама, PR «

1Договора, соглашения «

4Логистика, транспорт «

1Благотворительность «

Скидки «

1Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

2Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Эксперты ESET обнаружили в Поднебесной новую угрозу

Международная антивирусная компания ESET сообщает об обнаружении потенциально вредоносных модулей в популярном менеджере загрузок Xunlei (Thunder). Компоненты этой программы собирают информацию без ведома пользователя, а также устанавливают дополнительные приложения на Android-устройства.
Семейство данных компонентов детектируется решениями ESET NOD32 под общим названием Win32/Kankan.
Xunlei (в переводе с китайского – «гром» или «удар молнии») – файлообменный клиент, разработанный китайской компанией Thunder Networking Technologies. Сегодня сайт Xunlei ежемесячно посещают более 400 млн человек, а по количеству активных пользователей он опережает даже известный файлообменный клиент uTorrent.
В середине августа эксперты ESET обратили внимание на компоненты Xunlei, в поведении которых был замечен необычный функционал. Помимо возможностей, привычных для менеджера загрузок, Xunlei содержит потенциально вредоносные компоненты, используемые в качестве бэкдоров (от англ. backdoor, «черный ход»).
Эти компоненты осуществляют скрытую загрузку и установку на компьютер пользователя дополнительного ПО, а также пересылают информацию о системе на удаленный сервер. Кроме того, специалисты ESET обнаружили модуль, который может устанавливать приложения не только на сам ПК, но и на подключенное к нему устройство под управлением ОС Android. Все эти действия осуществляются без ведома пользователя.

Следует отметить, что данные компоненты подписаны цифровым сертификатом компании-разработчика Xunlei Networking Technologies, что придает им статус доверенных файлов.
Тщательный анализ компонентов загрузчика показал, что для их запуска и обеспечения «выживаемости» в системе был использован пакет решений Microsoft Office.
Когда пользователь запускает одно из приложений этого программного пакета – Word, Excel или любое другое, – то в память, маскируясь под плагин этого приложения, подгружается специальная динамическая библиотека (dll, dynamic-link library) загрузчика Xunlei.
Эта библиотека содержит функционал бэкдора, с помощью которого она отправляет информацию об ОС пользователя на удаленный сервер. Кроме того, библиотека может распознавать программное обеспечение, способное отследить ее сомнительную активность.
Другой запускаемый компонент Xunlei – своего рода «апдейтер» – осуществляет загрузку на компьютер пользователя сторонних исполняемых файлов с их дальнейшей активацией. После выполнения этих действий запускается последний компонент, т.н. «сервис», отвечающий за исполнение различных команд.
Особый интерес представляет команда installphoneapp, применяемая для загрузки мобильных приложений (apk-файлов) с последующей установкой на Android-устройство, подключенное к компьютеру по USB. Данные приложения, в том числе, имеют рекламную направленность. Эти действия также совершаются в скрытом режиме.
Решения ESET NOD32 классифицируют приложение Xunlei как нежелательное; его потенциально вредоносные модули были добавлены в антивирусную базу под именем Win32/Kankan.
Более подробная информацию об угрозе доступна в блоге компании ESET:
habrahabr.ru/company/eset/blog.

Контактное лицо: ESET (написать письмо автору)
Компания: ESET (все новости этой организации)
Добавлен: 04:56, 16.10.2013
Количество просмотров: 784
Страна: Россия

Под прицелом белых хакеров: Innostage выводит собственный PAM на открытые кибериспытания, Innostage, 23:48, 06.11.2026, Россия

Компания Innostage включила в программу открытых кибериспытаний собственный продукт Innostage PAM для управления привилегированным доступом, который уже работает в контуре безопасности компании. Теперь независимые исследователи смогут искать уязвимости в самом продукте и проверять его защитные механизмы.

Платформа «Телфин» интегрирована с системой Tavroo для управления работой команд и коммуникациями, Телфин, 23:47, 06.11.2026, Россия

Провайдер коммуникационных сервисов «Телфин» совместно с командой разработчиков «Таврида Роботикс» завершили работы по интеграции АТС «Телфин.Офис» с системой Tavroo. Комплексное решение обеспечивает прозрачность всех бизнес-процессов, позволяя компаниям управлять коммуникациями, финансами, производством и сотрудниками в рамках единой информационной структуры.

«ГИГАНТ — Компьютерные системы»: дефицит памяти и GPU заставляет российский бизнес пересматривать ИТ-стратегию, ГИГАНТ, 23:47, 06.11.2026, Россия

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» отмечает: рост стоимости комплектующих, дефицит графических ускорителей и увеличение сроков поставок вынуждают компании пересматривать подходы к развитию ИТ-инфраструктуры.

Издательство «Актион» проведет Единый цифровой экзамен — 2026, Актион, 23:46, 06.11.2026,

26 ноября 2026 года в 16:00 по мск пройдет ежегодный всероссийский Единый цифровой экзамен от Action Digital School. Бесплатный онлайн-экзамен поможет проверить уровень цифровых навыков, определить сильные стороны и понять, какие компетенции стоит развивать.

«1С-Рарус» показал цифровые решения и ИИ-кассу для общепита на «ПИР Экспо 2026», 1С-Рарус, 16:54, 06.11.2026, Россия

На «ПИР Экспо 2026» команда «1С-Рарус» представила ИИ-кассу с распознаванием блюд и программы для общепита и пищевых производств. Посетители протестировали решения и обсудили со специалистами, как автоматизировать учет, контролировать затраты и управлять производством.

Directum подтвердил лидерство на рынке BPM-систем, Directum, 23:45, 06.11.2026, Россия	98
Деловой портал TAdviser проанализировал российский рынок систем управления бизнес-процессами. Компания Directum возглавила рейтинг по финансовым показателям за 2025 год.

ИИТ расширяет возможности флагманского продукта TrustGate, Инфотекс, 23:43, 06.11.2026, Россия	96
Интеграционное решение для взаимодействия с государственными информационными системами TrustGate компании ИИТ («Инфотекс Интернет Траст») получило ряд функциональных обновлений.

GreenData добавила генерацию интерфейсов корпоративных приложений с помощью ИИ-агента, GreenData, 23:43, 06.11.2026, Россия	37
GreenData, разработчик ИИ-платформы для корпоративных приложений, добавила возможность создавать и редактировать интерфейсы с помощью ИИ-агента.

КБЦТ создает единую цифровую экосистему на базе платформы «Статистика-М», ООО КБЦТ, 23:43, 06.11.2026,	34
Компания КБЦТ завершила масштабную модернизацию платформы «Статистика-М», создав единую цифровую экосистему для автоматизации бизнес-процессов и управления корпоративными данными.

ИТ-продукты без функций ИИ могут потерять конкурентоспособность в течение трех лет, НТЦ АРГУС, 23:43, 06.11.2026, Россия	37
Российские разработчики программного обеспечения прогнозируют, что в ближайшие три года большинство ИТ-продуктов, не использующих возможности искусственного интеллекта, рискуют потерять конкурентоспособность.