ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: боевой вирус маскируется под программу для шифрования данных

Москва, 6 августа 2015 г. Специалисты международной антивирусной компании ESET выполнили технический анализ шпионского ПО Win32/Potao. Один из наиболее интересных векторов распространения вредоносной программы – компрометация приложения для шифрования данных TrueCrypt.

В процессе изучения Win32/Potao специалисты ESET обнаружили заражения компьютеров, выполненные другим вредоносным ПО. Было установлено, что Potao загружался в систему с помощью исполняемого файла TrueCrypt.exe. В качестве загрузчика (downloader) выступала скомпрометированная версия ПО для шифрования данных TrueCrypt.

Дальнейшее расследование показало, что данная модификация TrueCrypt распространялась через сайт truecryptrussia.ru. Более этого, эксперты ESET установили факт использования злоумышленниками этого доменного имени в качестве одного из адресов управляющего сервера. Это может указывать на то, что сайт изначально был создан для реализации вредоносных операций.

Первые вредоносные модификации программы TrueCrypt, содержащие бэкдор, датированы апрелем 2012 г. Они доставлялись на выборочной основе только некоторым пользователям, что указывает на таргетированность атак.

В ряде случаев Potao загружался на ПК другой программой, которая обнаруживается антивирусными продуктами ESET NOD32 как Win32/FakeTC.

Более подробная информация об анализе вредоносного кода Win32/Potao представлена в официальном блоге ESET на Хабрахабр.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 15:16, 06.08.2015
Количество просмотров: 982
Страна: Россия

Обеспечено взаимодействие с СФР по оценке доходов для назначения детских пособий, Компания ПрограмБанк, 22:01, 23.09.2026, Россия	245
Использование данных кредитных организаций Социальным фондом России при определении права граждан на ежемесячное пособие в связи с рождением и воспитанием ребенка.

От банковской операции до управленческого решения: как данные влияют на развитие банка, Компания ПрограмБанк, 22:01, 23.09.2026,	251
Одной из тем XXIII Международного банковского форума в Санкт-Петербурге будет участие банков в повышении прозрачности экономики. Эта задача напрямую связана с тем, как устроена работа с данными внутри самого банка.

«Кит-системс» построил мультимедийный комплекс для предприятия сталелитейной промышленности, Кит-системс, 21:59, 23.09.2026, Россия	243
Системный интегратор «Кит-системс» завершил модернизацию конференц-зала одного из крупнейших производителей вагонного литья в стране.

Modus и «1С-Рарус Йошкар-Ола» заключили соглашение о стратегическом партнерстве, Modus, 21:58, 23.09.2026,	246
Российский вендор платформ для бизнес-аналитики и управления данными Modus и компания «1С-Рарус Йошкар-Ола», крупнейший франчайзи фирмы «1С» в Приволжском регионе, объявляют о начале стратегического партнерства.

«АстраКонф-2026»: ключевые векторы развития ИТ, ОС и ИИ в России, "Группа Астра", 21:57, 23.09.2026, Россия

1467

25 сентября «Группа Астра» проводит ежегодную масштабную конференцию для партнеров и заказчиков «АстраКноф-2026», посвященную важнейшим направлениям развития отечественных ИТ. Встреча состоится в гибридном формате: на площадке в Москве с одновременной онлайн-трансляцией.

Академия АйТи fabricaONE.AI (акционер – ГК Softline): Рынку ИБ нужны руководители, способные выстроить защиту на уровне всей организации, Академия АйТи fabricaONE.AI, 21:57, 23.09.2026, Россия	241
Академия АйТи fabricaONE.AI (акционер – ГК Softline) анонсирует новую программу профессиональной переподготовки «Организация и обеспечение информационной безопасности в органе (организации)».

«Телфин» представил интеграцию с платформой ABCP, Телфин, 21:56, 23.09.2026, Россия

245

Провайдер коммуникационных сервисов «Телфин» объявил об интеграции виртуальной АТС «Телфин.Офис» и платформы ABCP — IT-экосистемы для продаж и закупок автозапчастей. Связка сервисов расширяет их функциональность, создавая единую цифровую среду для эффективного взаимодействия с клиентами.

Безопасность ИИ-систем формирует новый кадровый запрос на рынке ИБ, Академия АйТи fabricaONE.AI, 21:56, 23.09.2026, Россия	249
Академия АйТи fabricaONE.AI (акционер ГК Softline) расширила портфель образовательных программ курсом «Аналитик киберзащиты и безопасности ИИ-систем».

Axenix прокачает студентов ТвГТУ в сфере ИИ, Axenix, 21:55, 23.09.2026, Россия	257
Компания Axenix модернизировала лабораторию искусственного интеллекта Тверского государственного технического университета (ТвГТУ), дополнив ее новым оборудованием.

Versta.io вышел на C2C-рынок, запустив доставку посылок и грузов для физических лиц через приложение 2ГИС, Versta, 21:55, 23.09.2026, Россия	45
Цифровой логистический оператор versta.io вышел на С2C-рынок. Теперь пользователи приложения 2ГИС могут оформить доставку посылок и грузов через сервис versta.io и оплатить заказ банковской картой.