ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

2Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: боевой вирус маскируется под программу для шифрования данных

Москва, 6 августа 2015 г. Специалисты международной антивирусной компании ESET выполнили технический анализ шпионского ПО Win32/Potao. Один из наиболее интересных векторов распространения вредоносной программы – компрометация приложения для шифрования данных TrueCrypt.

В процессе изучения Win32/Potao специалисты ESET обнаружили заражения компьютеров, выполненные другим вредоносным ПО. Было установлено, что Potao загружался в систему с помощью исполняемого файла TrueCrypt.exe. В качестве загрузчика (downloader) выступала скомпрометированная версия ПО для шифрования данных TrueCrypt.

Дальнейшее расследование показало, что данная модификация TrueCrypt распространялась через сайт truecryptrussia.ru. Более этого, эксперты ESET установили факт использования злоумышленниками этого доменного имени в качестве одного из адресов управляющего сервера. Это может указывать на то, что сайт изначально был создан для реализации вредоносных операций.

Первые вредоносные модификации программы TrueCrypt, содержащие бэкдор, датированы апрелем 2012 г. Они доставлялись на выборочной основе только некоторым пользователям, что указывает на таргетированность атак.

В ряде случаев Potao загружался на ПК другой программой, которая обнаруживается антивирусными продуктами ESET NOD32 как Win32/FakeTC.

Более подробная информация об анализе вредоносного кода Win32/Potao представлена в официальном блоге ESET на Хабрахабр.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 15:16, 06.08.2015
Количество просмотров: 853
Страна: Россия

GMCS подписал соглашение о сотрудничестве с НИЯУ МИФИ, GMCS, 20:35, 22.04.2024, Россия	142
GMCS (входит в ГК «Максима») в рамках расширения работы с вузами подписала партнерское соглашение с НИЯУ МИФИ, ведущим инженерным вузом и единственным в России научно-исследовательским ядерным университетом.

CESCA — победитель конкурса отраслевых проектов «Импортонезависимость в телекоммуникациях», ООО ЧЕСКА (CESCA), 02:42, 22.04.2024,	218
CESCA — победитель конкурса отраслевых проектов «Импортонезависимость в телекоммуникациях»

CESCA — Номинант и финалист премии в области информационных технологий «Приоритет: Цифра – 2024», ООО "ЧЕСКА" (CESCA), 02:42, 22.04.2024,	203
CESCA — Номинант и финалист премии в области информационных технологий «Приоритет: Цифра – 2024»

Галэкс раскрывает свои двери для молодых специалистов, Галэкс, 02:42, 22.04.2024,	205
В рамках Дня открытых дверей компания Галэкс встречает молодых и перспективных специалистов.

Новые тренды на рынке обеспечения безопасности и хранения персональных данных граждан, Ассоциация компаний по защите и хранению персональных данных, 02:41, 22.04.2024,	205
Открыта регистрация на онлайн пресс-конференцию Ассоциации, которая будет помогать российским компаниям в вопросах защиты, обработки и безопасного хранения персональных данных клиентов

Отечественное СЗИ от несанкционированного доступа стало более функциональным, Газинформсервис, 02:39, 22.04.2024, Россия

214

Компания «Газинформсервис» объявила об обновлении продукта «Блокхост-Сеть 4*». Теперь отечественное СЗИ «Блокхост-Сеть 4», предназначенное для комплексной и многофункциональной защиты информационных ресурсов рабочих станций и серверов стало еще более многофункциональным.

Тангл и Vysotskiy consulting подписали соглашение о сотрудничестве, Tangl, 02:38, 22.04.2024, Россия

206

Российский разработчик BIM-решений Тангл и Vysotskiy consulting, консалтинговая компания и разработчик бесплатной образовательной платформы bim.vc, подписали соглашение о сотрудничестве. В планах партнеров – совместными усилиями развивать рынок информационного моделирования в России и повышать зрелость отдельных пользователей и предприятий в области применения BIM-инструментария.

UDS повысил эффективность расчетов с Tangl value, Tangl, 02:37, 22.04.2024, Россия

206

Рассказывает директор департамента ценообразования UDS Анастасия Стрем. - Так как наша компания развивается очень динамично, то одним из приоритетов является готовность к масштабированию. ТИМ и Tangl value нам в этом и должны были помочь.

Тангл и Витро Софт объединяют компетенции для создания непрерывного процесса работы с данными строительного проекта, Tangl, 02:37, 22.04.2024, Россия

208

Российские разработчики BIM-решений Тангл и Витро Софт заключили соглашение о партнерстве, в рамках которого будет осуществлена бесшовная интеграции решений компаний. Данная инициатива приведет к повышению эффективности работы с проектными данными и BIM-моделями.

ЦЦТ «Борлас Эдит» автоматизировал процесс управления имуществом ДОСААФ России, Эдит Про, 02:36, 22.04.2024, Россия	208
Центр цифровой трансформации «Борлас Эдит» (ЦЦТ «Борлас Эдит») разработал для ДОСААФ России механизм взаимодействия подсистемы управления имуществом с кадастровой службой Росреестра.