ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

25IT технологии «

Антивирусы «

1Промышленность и производство «

6Банки «

14Культура, искусство «

11Образование, учеба «

3Природа, окружающая среда «

7Наука «

Медицина «

Фармацевтика «

2Спорт «

1Реклама, PR «

1Договора, соглашения «

10Логистика, транспорт «

1Благотворительность «

Скидки «

4Прочие события «

2Другие статьи «

1Комментарии специалистов «

3Недвижимость «

6Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: авторы Buhtrap освоили APT-атаки

Аналитики международной антивирусной компании ESET обнаружили новый вектор кибератаки Buhtrap, нацеленной на российский бизнес. Злоумышленники скомпрометировали дистрибутивы популярной системы удаленного доступа и администрирования Ammyy Admin.

Киберкампания «Операция Buhtrap» («ловушка для бухгалтера») была раскрыта ESET весной 2015 года. Атакующие распространяли банковское шпионское ПО, используя фишинговую рассылку и набор вредоносных программ для контроля над зараженным ПК. 88% жертв атаки – компании из России.

В октябре 2015 года аналитики ESET обнаружили вредоносную активность на сайте компании Ammyy Group. Злоумышленникам удалось загрузить на сервер модификацию дистрибутива программы Ammyy Admin, содержащую установщик легитимной программы и вредоносное ПО группы Buhtrap. Скомпрометированный дистрибутив был доступен для загрузки около недели.

Buhtrap представляет собой загрузчик (downloader). Он получает список установленного в системе ПО и сайтов, посещенных пользователем. Если система интересна для атакующих, начинается загрузка установочного архива с файлами для кибершпионажа. Вредоносный код позволяет перехватывать нажатия клавиш, получать информацию о смарт-картах и взаимодействовать с удаленным сервером.

Несмотря на то, что Ammyy Admin – легитимная программа, она уже использовалась во вредоносных кампаниях. Поэтому некоторые антивирусные продукты, включая ESET NOD32, детектируют ее как потенциально нежелательное приложение. Тем не менее, программный продукт используется корпоративными пользователями в России и других странах. Среди клиентов Ammyy Group – российские банки и компании из списка Fortune Global 500.

Расследование ESET установило, что в октябре-ноябре 2015 года сайт Ammyy использовался для распространения нескольких семейств вредоносных программ. 26 октября «раздавался» загрузчик трояна Lurk, 29 октября – CoreBot, 30 октября – программа группы Buhtrap, в начале ноября – банковский троян Ranbyus и средство удаленного доступа Netwire RAT. Эти программы не связаны друг с другом, однако фальшивые дистрибутивы Ammyy Admin выполняли одинаковые действия. Можно предположить, что злоумышленники, взломавшие сайт Ammyy Group, предоставляли услуги по распространению вредоносного содержимого разным кибергруппам.

Группа Buhtrap осваивает новые методы компрометации корпоративных пользователей. Как и операторы банковского трояна Carbanak, злоумышленники освоили схемы, характерные для таргетированных атак. Использование атак класса watering hole (компрометация сайтов, посещаемых потенциальными жертвами) позволяет характеризовать Buhtrap как АРТ-группировку (Advanced Persistent Threat – «постоянные угрозы повышенной сложности»).

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 21:26, 12.11.2015
Количество просмотров: 678
Страна: Россия

Новый проект БФТ-Холдинга: централизованный учёт имущества и земельных ресурсов в ХМАО – Югре, БФТ-Холдинг, 05:02, 17.01.2025, Россия	134
Ханты-Мансийский автономный округ – Югра внедрил централизованную систему учета имущества и земельных ресурсов АИС «Управление имуществом Югры», разработанную на базе решения БФТ-Холдинга.

«DатаРу Технологии» поставила серверное оборудование для K2 Cloud, ДатаРу, 05:01, 17.01.2025, Россия

123

K2 Cloud начал сотрудничество с отечественным вендором серверного и сетевого оборудования «DатаРу Технологии». Производитель решений для ИТ-инфраструктуры поставил высокопроизводительные аппаратные платформы для облака заказчика, что позволило существенно нарастить мощности с учетом текущих требований рынка.

Решение «1С:CRM» разработки фирмы «1С» и «1С-Рарус» заняло 1-е место в рейтинге CRM-систем 2024 по версии CNews, 1С-Рарус, 05:00, 17.01.2025, Россия	120
Издание CNews опубликовало рейтинг CRM-систем 2024. Первое место в рейтинге заняла линейка решений «1С:CRM» совместной разработки фирмы «1С» и компании «1С-Рарус».

Как групповые занятия программированием помогают детям учиться в 2 раза быстрее: опыт CODDY и советы экспертов, Coddy, 04:59, 17.01.2025, Россия

125

Недавно на одном из наших групповых занятий произошла удивительная история. Тринадцатилетний Миша, который раньше стеснялся задавать вопросы, создал и презентовал свой первый игровой проект. И это всего за месяц обучения! А помогли ему в этом... одноклассники по курсу.

«STEP Транспортные решения» и SIMETRA подписали соглашение о сотрудничестве, Simetra, 04:52, 17.01.2025, Россия	39
ГК SIMETRA и компания «STEP Транспортные решения» заключили соглашение о сотрудничестве в области транспортного моделирования и планирования, а также продвижения отечественных технологий для транспортных систем.

«1С ПРО Консалтинг» разработала модуль интеграции Timetta с ключевыми продуктами на базе «1С», 1С ПРО Консалтинг, 04:49, 17.01.2025, Россия	39
«1С ПРО Консалтинг» разработала модуль интеграции облачной системой Timetta с ключевыми продуктами линейки «1С» — «1С:ЗУП», «1С:Кабинет сотрудника», «1С:Бухгалтерия» и «1С:Управление холдингом».

«Биржа грузоперевозок ATI.SU» и Т-Банк интегрировали онлайн-сервис T-ID для компаний и пользователей, Биржа грузоперевозок АТИ, 04:49, 17.01.2025, Россия

Интеграция «Биржи грузоперевозок ATI.SU» с онлайн-сервисом T-ID от Т-Банка позволит упростить процессы входа на сайт и верификации аккаунта для физических лиц, а также подтверждения профиля и оплаты услуг для юридических лиц.

LG ПОЛУЧИЛА АККРЕДИТАЦИЮ KOLAS НА ТЕСТИРОВАНИЕ КИБЕРБЕЗОПАСНОСТИ УСТРОЙСТВ IoT, LG Electronics, 04:43, 17.01.2025, Россия	29
Компания признана за передовые возможности глобального тестирования и расширяет свою систему безопасности на основе ИИ "LG Shield"

1С:ТОИР КОРП получил сертификат «1C:Совместимо», Деснол Софт, 04:42, 17.01.2025, Россия

Флагманский продукт Деснола 1С:ТОИР КОРП редакции 3.0 снова получил сертификат «Совместимо! Система программ 1С:Предприятие». Он подтверждает, что программа прошла тщательное тестирование и гарантирует корректную совместную работу и удобство применения.

Галэкс оснастил школу №57 в Новосибирске современным оборудованием, Галэкс, 04:38, 17.01.2025, Россия	27
Актуальные решения от Галэкс позволили создать образовательное пространство, которое отвечает всем требованиям времени и способствует формированию у учеников практических навыков и творческого мышления.