ESET проанализировала комплексную шпионскую платформу группировки Animal Farm

Исследователи рассказали об особенностях многофункционального вредоносного ПО Dino.

Исследователи безопасности из антивирусной компании ESET опубликовали отчет по итогам подробного анализа образца многофункциональной шпионской платформы Dino. Вредоносное ПО активно используется злоумышленниками из группировки Animal Farm.

В банковском вирусе Vawtrak обнаружен функционал для работы с Tor2Web

Разработчики троянского приложения намерены таким образом усложнить обнаружение вредоносной активности.

Создатели банковского трояна Vawtrak начали скрывать некоторые из своих серверов при помощи Tor2Web, что дополнительно усложняет задачу исследователей и антивирусных компаний по обнаружению вредоносной активности.

Вирус Regin

Исследование нового вируса Regin, выполненное не так давно компанией Symantec, показало впечатляющие результаты. По полученным данным стало ясно, что это не просто очередной «вредонос». Regin, который впервые был замечен еще в 2008 году, – это виртуозно разработанный профессионалами шпион с очень сложной архитектурой и обширными возможностями (анализ электронной почты, экранных снимков, перехват сетевого трафика и т.д.), который нацелен на крупные организации и индивидуальных пользователей.

Атаки правительственных хакеров стало проще идентифицировать

По словам исследователей, такие нападения начали заметно отличаться от привычных хакерских атак многомодульной структурой.

Как следует из недавнего отчета антивирусной компании «Лаборатория Касперского», посвященного анализу вредоносной платформы EquationDrug, исследователям становится все легче выделять атаки правительственных хакеров из общей массы вредоносных кампаний. Это связано с тем, что узкоспециализированные нападения такого характера требуют реализации нехарактерного для обычных хакеров функционала.

Обзор вирусной активности в феврале 2015 года

Самый короткий месяц в году не обошелся без появления новых вредоносных программ. В начале февраля специалисты «Доктор Веб» завершили исследование сложного многофункционального троянца, угрожающего пользователям ОС Linux, а уже в конце месяца были опубликованы результаты изучения новой версии бэкдора для Mac OS X.

Linux DDoS-троян скрывается за встроенным руткитом

По сообщениям группы «MalwareMustDie!», в конце сентября 2014 года появилась новая угроза для ОС Linux. Её назвалиXOR.DDOS, как видно из названия, она образует ботнет для DDoS-атак. Пост упоминал о первоначальном вторжении, по SSH соединению, статические свойства исполняемых файлов Linux и используемые методы шифрования. Позже мы поняли, что процесс установки настраивает окружение Linux жертвы для работы дополнительного компонента — руткита.

Из системы управления южнокорейской АЭС был удален компьютерный червь

В системе контроля ядерного реактора никаких опасных вирусов обнаружено не было.

Власти Южной Кореи обнаружили доказательства того, что на устройствах, подключенных к некоторым системам управления атомной электростанции, принадлежащей энергетической компании Korea Hydro & Nuclear Power был удален компьютерный червь с низкой степенью риска. Об этом сообщает информагентство Reuters. Вместе с тем, в системе контроля ядерного реактора никаких опасных вирусов обнаружено не было

Google заблокировал более 11 тысяч сайтов на WordPress, инфицированных SoakSoak

Дополнительное сканирование, проведенное специалистами Sucuri, показало, что число затронутых сайтов превышает сто тысяч.

В минувшее воскресенье Google внесла в «черный список» более 11 тысяч доменов, затронутых вредоносной кампаний SoakSoak. Все инфицированные интернет-ресурсы работали под управлением CMS WordPress,следуетиз блога компании Sucuri.