ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: троян Sathurbot атакует пользователей торрентов

Специалисты ESET предупреждают о росте активности трояна Sathurbot. Малварь использует для распространения торренты и объединяет зараженные компьютеры в ботнет. Сеть Sathurbot действует с июня 2016 года и насчитывает 20 000 зараженных устройств.

Операторы Sathurbot распространяют троян через скрытые страницы с торрентами, которые размещают на скомпрометированных сайтах. Пользователь попадает на такие страницы из поисковой выдачи, когда пытается найти пиратский фильм или софт.

Загрузив торрент, пользователь обнаруживает в нем «инсталлятор для кодека». Это исполняемый файл, после запуска которого в систему загружается Sathurbot. Далее троян обращается к управляющему серверу, получает команды и выполняет их в зараженной системе.

Sathurbot может загружать и запускать другие вредоносные программы. Специалисты ESET наблюдали установку Boaxxe, Kovter и Fleercivet, но не факт, что операторы трояна ими ограничатся.

Другая функция Sathurbot предназначена для компрометации WordPress-сайтов. Троян получает от управляющего сервера список из 5000 общеупотребимых слов и использует их в качестве поисковых запросов в Google, Bing и Яндексе, объединяя в фразы случайным образом. Затем программа пополняет словарный запас – она выбирает по 2-4 новых слова с сайтов, оказавшихся на первых страницах поисковой выдачи. Новые слова используются для второго раунда поиска.
Далее Sathurbot изучает сайты, полученные на втором этапе. Малварь выясняет, какие из них работают на базе WordPress, обращаясь для этого к адресу имядомена/wp-login.php. Обнаружив WordPress-сайт, троян сообщает об этом на второй управляющий сервер злоумышленников.

Второй сервер предназначен для компрометации сайтов путем перебора паролей. Он направляет на зараженные компьютеры в составе ботнета данные для авторизации на найденных WordPress-сайтах. Каждый бот из 20 000 пытается авторизоваться только один раз – это позволяет избежать блокировки.

Через скомпрометированные сайты злоумышленники распространяют вредоносные торренты. Часть компьютеров в составе ботнета участвует в раздаче торрентов, часть – только подбирает учетные данные к WordPress-сайтам.

Пользователи антивирусных продуктов ESET NOD32 защищены от данной угрозы.

Более подробная информация об экосистеме Sathurbot в блоге ESET на Хабрахабре.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 15:48, 11.04.2017
Количество просмотров: 635
Страна: Россия

ITKey CLUB: Идеальный Cloud Adoption – ключевые инсайты для ИТ-руководителей, ITKey, 12:57, 13.07.2025, Россия	115
3 июля 2025 года состоялось ключевое событие для ИТ-руководителей – летняя сессия ITKey CLUB под названием «Идеальный Cloud Adoption: Каждый шаг имеет значение!».

О возможностях больших языковых моделей в обслуживании граждан рассказала представитель BSS на семинаре СФР, BSS, 12:43, 13.07.2025, Россия

120

В семинаре-совещании Социального фонда России (СФР), который прошел 8-10 июля в г. Суздале и был посвящен развитию информационной системы «Единый контакт-центр взаимодействия с гражданами» (ИС ЕКЦ), приняли участие руководство Фонда и ряда его региональных отделений, власти Владимирской области.

GreenData вошла в топ-решений сразу в девяти категориях на карте российского ПО 2025 от TAdviser, GreenData, 12:43, 13.07.2025, Россия	119
В 2025 году на инфографику попали наиболее крупные и заметные игроки, распределенные по 30 сегментам.

GreenData: новый этап развития и масштабирования бизнеса, GreenData, 12:42, 13.07.2025, Россия	130
В условиях активного развития и расширения присутствия в приоритетных сегментах, компания переходит к следующему этапу — усилению бизнес-функций и подготовке к международной экспансии.

Платформа для создания бизнес-ассистентов CorpGPT включена в реестр отечественного ПО, АО Нейросети, 12:42, 13.07.2025,	125
CorpGPT от АО «Нейросети» включён в Реестр российского ПО (№ 23046, 03.06.2024). Статус подтверждает импортозамещение и разрешает госзакупки по 223-ФЗ/44-ФЗ, открывая путь к проектам госсектора и новым партнёрствам.

Алтайский государственный университет переходит на российские системы хранения YADRO, Галэкс, 12:41, 13.07.2025, Россия

Алтайский государственный университет модернизировал систему хранения данных, внедрив российское решение TATLIN.FLEX.TWIN от компании YADRO. Решение используется для поддержки задач виртуализации и обеспечения бесперебойной работы внутренних сервисов вуза.

«1С-Рарус» автоматизировал производственный учет ГК «Полиметалл» на базе 1С:ERP, 1С-Рарус, 12:41, 13.07.2025, Россия

«1С-Рарус» совместно с АО «Полиметалл» реализовали проект внедрения «1С:ERP». Новая система позволяет вести централизованный мониторинг 65 производственных показателей. На базе «1С:ERP» автоматизировано 510 рабочих мест. Стандартизация учета и отчетности способствует росту эффективности управления для всех предприятий группы «Полиметалл».

Axenix помогла АГРОЭКО разработать стратегию цифровой трансформации, Axenix, 12:41, 13.07.2025, Россия

АГРОЭКО при поддержке Axenix завершила масштабный проект по созданию комплексной цифровой стратегии. Проект охватил все направления бизнеса. Реализация стратегии поможет АГРОЭКО ускорить рост и укрепить свои позиции среди лидеров российского АПК.

«Аэродиск» и «Группа Астра» подтверждают совместимость СХД с Astra Linux, Аэродиск, 12:40, 13.07.2025, Россия

Результаты тестирования расширяют возможности использования российских СХД в защищенных инфраструктурах, соответствующих требованиям регуляторов. Обе компании продолжат развивать сотрудничество для создания комплексных отечественных решений в области хранения и обработки данных.

Linx Cloud запускает облако на OpenStack в опытно-промышленную эксплуатацию, Linx, 12:40, 13.07.2025, Россия	41
Компания Linx Cloud объявляет о запуске облачной платформы на базе OpenStack в опытно-промышленную эксплуатацию. Этот шаг позволит облачному провайдеру предлагать заказчикам надежную импортонезависимую ИТ-инфраструктуру