ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

13IT технологии «

Антивирусы «

Промышленность и производство «

4Банки «

2Культура, искусство «

5Образование, учеба «

Природа, окружающая среда «

2Наука «

Медицина «

Фармацевтика «

1Спорт «

Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

1Благотворительность «

Скидки «

1Прочие события «

3Другие статьи «

Комментарии специалистов «

2Недвижимость «

1Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Боты оформляют польский шенген

Специалисты международной антивирусной компании ESET обнаружили новую вредоносную программу MSIL/Agent.PYO с нетривиальным назначением. С ее помощью авторы создали ботнет для автоматической онлайн-записи на прием в консульство Польши в Беларуси.
Для получения польской шенгенской визы гражданам Беларуси нужно записаться на собеседование, заполнив онлайн-анкету на сайте консульства в системе e-Konsulat. Запись открывается в заранее назначенное время (например, 20-21 декабря 2014 г. можно было записаться на собеседование в январе). Свободные места расходятся в считанные минуты.
Высокий спрос на польские визы «вдохновляет» ИТ-специалистов писать собственные веб-скрипты, которые автоматически отслеживают наличие свободных мест, перехватывают и заполняют анкеты. Подобные скрипты создаются для личного пользования или последующей перепродажи мест для регистрации в электронной системе. Операторы ботнета, обнаруженного экспертами ESET, руководствовались схожей логикой, но усовершенствовали технологию.
Вредоносная программа MSIL/Agent.PYO включает несколько компонентов: загрузчик (обнаружено несколько версий на С# и С++), апдейтер и основной компонент Konsulat.RemoteClient.
16 декабря 2014 г., за четыре дня до очередного открытия записи на сайте консульства Польши, операторы ботнета начали распространять загрузчик MSIL/Agent.PYO с помощью набора эксплойтов Nuclear Exploit Kit. Атака была ориентирована на пользователей из Беларуси, поскольку система e-Konsulat позволяет заполнять анкеты на визы только с местных IP-адресов. По статистике, 16-21 декабря 2014 г. более 200 000 потенциальных жертв были перенаправлены на вредоносное содержимое по укороченным ссылкам bit.ly.
20-21 декабря 2014 г. боты начали получать команды на заполнение онлайн-анкет в системе e-Konsulat. Создатели вредоносной программы несколько раз выпускали для нее обновления. Анализ ботнета показал, что в нем содержится около 300 компьютеров, почти все из них находятся в Беларуси. В течение последующих пяти недель специалисты зафиксировали более тысячи компьютеров, участвующих в деятельности ботнета.
Специалисты ESET передали собранную информацию в центры реагирования на компьютерные инциденты CERT-PL (Польша) и CERT-BY (Беларусь).
Более подробную информацию о вредоносном ПО MSIL/Agent.PYO вы найдете в официальном блоге ESET на Хабрахабр: http://habrahabr.ru/company/eset/blog/249311/
Технология «Ботнет-защита» в составе комплексного решения ESET NOD32 Smart Security обеспечивает сетевую безопасность пользователя:
http://www.esetnod32.ru/home/products/smart-security/

Контактное лицо: ESET (написать письмо автору)
Компания: ESET (все новости этой организации)
Добавлен: 17:17, 02.02.2015
Количество просмотров: 966
Страна: Россия

GMCS в ТОП-30 крупнейших поставщиков ИТ в ритейле по версии TAdviser, GMCS, 17:11, 13.10.2025, Россия	61
GMCS (входит в ГК «МТ-Интеграция») заняла 25-е место в рейтинге крупнейших ИТ-поставщиков в ритейле по итогам 2024 года, подготовленном в рамках отраслевого обзора TAdviser «Цифровизация ритейла».

БФТ-Холдинг и TData заключили партнерское соглашение на «Финополис 2025», БФТ-Холдинг, 17:00, 13.10.2025, Россия

БФТ-Холдинг и TData заключили соглашение о стратегическом партнерстве на форуме технологических компаний «Финополис 2025». Основная задача партнерства — повысить качество управления данными и внедрить единую методологию по работе с данными по всей стране.

GreenData: планы перехода на отечественное ПО у компаний из финсектора расписаны до 2027 года, GreenData, 17:00, 13.10.2025, Россия

В рамках бизнес-мероприятия «G.by GreenData» прошла дискуссия об импортозамещении в финсекторе. Представители банков, страховых и финансовых компаний обсудили стратегии перехода на отечественное ПО и оборудование к установленному сроку – 1 сентября 2027 года.

Hybrid Metaverse выводит рекламу в Roblox на новый уровень с запуском формата MOOH Video Native, Hybrid, 15:58, 13.10.2025, Россия

Компания Hybrid Metaverse, входящая в AdTech-экосистему Hybrid, представила новый рекламный формат — MOOH Video Native в Roblox. Это решение позволяет транслировать видеоролики в виртуальных мирах и органично интегрироваться в пользовательский опыт.

Цифровой разработчик Т1 сэкономит ИТ-специалистам 4 часа в неделю, ИТ-холдинг Т1, 15:56, 13.10.2025, Россия

ИТ-холдинг Т1 представил на форуме FINOPOLIS-2025 прототип Цифрового разработчика — инновационное решение, которое объединяет возможности нескольких ИИ-ассистентов в сфере разработки ПО. Этот многозадачный «ИИ-сотрудник» позволит автоматизировать типичные операции продуктовых и проектных команд — и таким образом сможет экономить до 10% рабочего времени специалистов.

Совместимость Indeed AM и BearPass повышает защиту доступа к корпоративным секретам, Индид, 10:05, 13.10.2025, Россия	73
Компания «Индид» обеспечила возможность интегрировать систему многофакторной аутентификации Indeed Access Manager с решением BearPass, предназначенным для хранения и управления корпоративными паролями.

Группа Астра» и компания BFS объединяют технологии для работы банкоматов на Astra Linux, ПАО ГРУППА АСТРА, 09:56, 13.10.2025, Россия

«Группа Астра» и крупнейший производитель устройств самообслуживания – компания «Банковские и Финансовые Системы» (BFS) объявили о развитии сотрудничества в сфере производства российских банкоматов и платежных терминалов, работающих под управлением встраиваемой операционной системы Astra Linux Embedded.

«Группа Астра» продемонстрировала финсектору готовые решения и разработки для построения ИТ-систем нового поколения, "Группа Астра", 09:55, 13.10.2025, Россия	71
На форуме «Финополис 2025» «Группа Астра» представила комплексные ИТ-решения специально адаптированные под организации финансового сектора.

Отечественный графический редактор AliveColors 10. Альтернатива без компромиссов, ООО "АКВИС Лаб", 09:55, 13.10.2025,

Компания АКВИС, российский производитель программного обеспечения, объявляет о важном обновлении графического редактора AliveColors. В версии 10 добавлены векторные инструменты, контуры, деформация текста, новый нейронный фильтр для раскрашивания изображений, улучшенные нейросети, регулировки, работа с цветовыми профилями и множество других изменений.

ГИГАНТ завершает формирование полного цикла компетенций в сфере ИБ: лицензия ФСБ на криптографию усиливает защиту данных российского бизнеса от киберугроз, ГИГАНТ, 09:54, 13.10.2025, Россия	71
ИТ-компания «ГИГАНТ — Компьютерные системы» получила лицензию ФСБ России на осуществление деятельности в сфере криптографии.