ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Casper следит за сирийскими госучреждениями

Специалисты международной антивирусной компании ESET выполнили анализ сложного вредоносного ПО для кибершпионажа Casper.

Casper представляет собой технически совершенный инструмент для реализации разведывательных операций. Вредоносное ПО может скрывать свое присутствие в системе на протяжении длительного времени и содержит код для противодействия антивирусным продуктам разных вендоров.

Casper использовался для кражи данных государственных учреждений Сирии еще в апреле 2014 года. Его установка осуществлялась с применением эксплойтов к уязвимости нулевого дня в Adobe Flash Player. Данные телеметрии ESET показывают, что все предполагаемые жертвы атак с применением Casper находились на территории Сирии. Пользователи перенаправлялись на страницу с набором эксплойтов со скомпрометированного веб-сайта jpic.gov.sy и, возможно, других источников.

Можно предположить, что данный легитимный сайт или его сервер были взломаны, чтобы разместить там вредоносное содержимое. Такая модель атаки имеет как минимум два преимущества для злоумышленников: размещение файлов на сирийском сервере обеспечивает простой доступ с территории страны, а также затрудняет поиск источника киберкампании.

Эксперты ESET исследовали два образца вредоносной программы: дроппер, сбрасывающий на диск исполняемый файл, и DLL-библиотеку, которая загружает компонент Casper_DLL.dll в память.

Спектр возможностей Casper указывает, что его авторы провели глубокое исследование антивирусных продуктов, которые можно обнаружить на ПК сирийских пользователей. Код Casper позволяет менять поведение вредоносного ПО в зависимости от того, какой антивирус установлен на компьютере, и выводить из строя некоторые решения. При этом, установив присутствие в системе некоторых версий антивирусных продуктов, Casper откажется от дальнейшей установки вредоносных компонентов.

Если загрузка вредоносного ПО завершена успешно, Casper устанавливает связь с удаленным командным сервером, получает инструкции в формате XML и отправляет злоумышленникам необходимую информацию из инфицированной системы.

По мнению экспертов ESET, Casper разработан той же организацией или киберпреступной группой, что и другое шпионское ПО – Bunny и Babar. На это указывают необычные участки исполняемого кода и используемые алгоритмы. Заражение с помощью эксплойтов нулевого дня свидетельствует о высоком уровне технической подготовки атакующих.

Контактное лицо: Ольга Матеева (написать письмо автору)
Компания: ESET (все новости этой организации)
Добавлен: 20:06, 13.03.2015
Количество просмотров: 925
Страна: Россия

Компания Ikon Tyres автоматизировала HR-процессы с помощью Neon HRM, Nexign, 18:02, 10.09.2026, Россия	354
Ikon Tyres автоматизировала процессы целеполагания, оценки компетенций, аттестации рабочих и формирования индивидуальных планов развития сотрудников.

В HRlink появился новый модуль «Оргструктура» для управления бизнесом, HRlink, 18:02, 10.09.2026, Россия	356
HRlink продолжает развивать платформу управления опытом сотрудника (Employee Experience Platform, EXP) и расширяет ее возможности для решения не только кадровых, но и бизнес-задач.

BI-система «Полиматика» получила обновление модуля Analytics: удобная работа с таблицами и Excel  , БФТ-Холдинг, 18:02, 10.09.2026, Россия

1353

Вышел релиз 5.9.22 модуля Analytics платформы «Полиматика BI» (входит в продуктовый портфель БФТ-Холдинга). В новой версии расширены возможности работы с таблицами, упрощено подключение Excel-надстройки, а отображение статусов мультисфер стало более понятным.

Компания Verme объявила о ребрендинге, Verme, 14:43, 08.09.2026, Россия

491

Компания Verme, разработчик цифровых решений для повышения эффективности линейного персонала, провела ребрендинг. Изменения коснулись логотипа, цветовой палитры и всего визуального языка, включая сайт и презентационные материалы.

Modus BI 3.16: развитие диаграммы Ганта, интеллектуальный экспорт в XLSX и улучшенная работа с фильтрами, Modus, 17:57, 08.09.2026,

982

Компания Modus объявляет о выходе Modus BI 3.16. Релиз развивает функциональность, заложенную в предыдущих версиях платформы: диаграмма Ганта получила полноценные инструменты навигации, экспорт в XLSX стал значительно информативнее, а работа с фильтрами — точнее и удобнее для пользователей с большими объемами данных.

На выставке IFA 2026 Hisense представила концепцию трансформации умного дома на основе ИИ и объявила о новом партнерстве в рамках Чемпионата Европы по футболу УЕФА ЕВРО 2028™, Hisense, 17:57, 08.09.2026, Россия	492
В рамках международной технологической выставки IFA 2026 компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила свое видение эры искусственного интеллекта.

Компании Нацпроектстроя цифровизировали управление движением на первом участке Рублево-Архангельской линии Московского метро, ГК Нацпроектстрой, 14:37, 08.09.2026, Россия	697
Компании Нацпроектстроя цифровизировали управление движением на первом участке Рублево-Архангельской линии Московского метро

UDV Group: в АСУ ТП атака может идти без вредоносного файла, UDV Group, 11:41, 05.09.2026, Россия	2219
Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно.

«Гравитон» и ARGO.TECH развернули высокопроизводительный программно-аппаратный комплекс для нужд ФБУН НИИ СБМ Роспотребнадзора, «Гравитон», 11:40, 05.09.2026,

1104

Компания «Гравитон», разработчик и производитель российской вычислительной техники, совместно с технологическим партнером — компанией ARGO.TECH, разработчиком сертифицированного программного обеспечения для хранения и обработки данных, реализовали проект по модернизации ИТ-инфраструктуры Федерального бюджетного учреждения науки «Научно-исследовательский институт системной биологии и медицины» Роспотребнадзора.

«ЭлНетМед» и «Медскан» создадут совместную компанию по цифровизации медицинской инфраструктуры, ЭлНетМед, 11:38, 05.09.2026, Россия

795

Компании «ЭлНетМед» (входит в N3.Group и ГК «Ташир МЕДИКА») и «Медскан» (входит в контур управления госкорпорации «Росатом») создадут совместное предприятие «Медскан Нетрика». Компания займется развитием платформы для повышения уровня цифровизации медицинской инфраструктуры на всех этапах оказания помощи.