Последние новости

СМИ выяснили, зачем украинские корабли подошли к берегам Крыма
США могут ужесточить правила выдачи грин-карт
Нурмагомедов не понял английский Макгрегора
Огромный рак научился забираться на пальмы (фото)
Дочь миллионера съела сэндвич и умерла в самолете
"Сибирь" уступила "Лучу" на выезде в матче ФНЛ
В Волгограде полиция освободила из заложников женщину с ребенком
На выборах во Владимирской области к 10.00 проголосовали 5,22% избирателей
Путин освободил Василия Лихачева от обязанностей члена ЦИК
Хабаровский избирком не будет учитывать участок, где произошла провокация вброса
Ассоциация "Гражданский контроль" готовит обращение в хабаровский избирком
На выборах в Хабаровском крае к 18.00 проголосовали почти 43% избирателей
Общественник опроверг данные о нарушении на выборах во Владимирской области
У России есть возможность нарастить добычу нефти, заявил Новак
Израиль не откажется от операций в Сирии после инцидента с Ил-20
Хабаровский избирком обратится в прокуратуру из-за агитационного ролика
Штабы Шпорта и Фургала подали жалобы на нарушения в ходе выборов
Во Владимирской области проходит второй тур губернаторских выборов
Влашич: наслаждаться дерби ЦСКА - "Спартак" должен каждый профи
Как выглядят знаменитые тюрьмы-острова (фото)
В Ленинградской области девочка погибла после укуса овчарки
На выборах в Хабаровском крае к 15:00 проголосовали почти 35% избирателей
В хабаровском райцентре пожаловались прокурорам на представителей Фургала
Хабаровский избирком передаст полиции материалы о незаконной агитации Фургала
«Голос» зафиксировал подкуп на выборах в Хабаровске
Раванелли ушел в отставку с поста главного тренера киевского "Арсенала"
Два робота с японского зонда "Хаябуса-2" высадились на астероиде Рюгу - Новости, 22.09.2018
"Энергия" готова предложить туристам услугу облета Луны, сообщил источник - Новости, 23.09.2018
В ростовском зоопарке взялся вкалывать робот-кассир - РИА Новости, 19.09.2018
Apple втихомолку добавила функцию слежения в iOS 12, катают СМИ - РИА Новости, 22.09.2018
Больше новостей

Сайт программы Ammyy Admin использовался для распространения трояна

Мобильный мир
111
0
Антивирусная бражка ESET предупреждает о компрометации официального сайта популярной в России программы для высланного доступа к компьютеру – Ammyy Admin:...

Антивирусная бражка ESET предупреждает о компрометации официального сайта популярной в России программы для высланного доступа к компьютеру – Ammyy Admin: 13-14 июня злоумышленники использовали сайт для распространения вредоносного ПО под обликом легитимного софта.
Пользователи, скачавшие Ammyy Admin 13-14 июня, получили в комплекте с программой многоцелевой троян Win32/Kasidet. Вредоносное ПО поддерживало две функции:
кража файлов, включающих пароли и иные настоящие авторизации криптовалютных кошельков и аккаунтов;
поиск процессов по заданным именам.
Судя по использованию сочетания fifa2018start в доменном имени ворочающего сервера, злоумышленники постановили использовать для маскировки вредоносной сетевой активности бренд Чемпионата мира по футболу.
В октябре 2015 года сайт ammyy.com уже использовался для распространения вредоносного ПО. Специалисты ESET связали былой инцидент с кибергруппой Buhtrap.
В взаправдашнее времена история повторяется. В ESET выявили всеобщие черты атаки 2015 года и новоиспеченного инцидента. В былом злоумышленники разносили сквозь ammyy.com несколько семейств вредоносных программ, меняя их почитай всякий девай. В 2018 году раздается один-одинехонек троян, однако в трех случаях используется обфускация(запутывание)кода, позволяющая избежать обнаружения. Второе сходство – идентичное имя вредоносного исполняемого файла – Ammyy_Service.exe.
<- Huawei: торговли смартфонов Honor за пределами Китая вымахали на 150%
Источник : https://mobile-review.com/news/sajt-programmy-ammyy-admin-ispolzovalsya-dlya-rasprostraneniya-troyana

0 комментариев