Правительство Японии предлагает $36000 за информацию о создателе вируса

Правительство Японии предлагает $36000 за информацию о создателе вируса

 Правительство Японии объявило награду в размере 36000 долларов за любую информацию, которая бы позволила поймать создателя вируса, рассылающего по доскам объявлений и электронным ящикам различных организаций и отдельных интернет-пользователей объявления и электронные письма с угрозами террористических актов.

Следует отметить, что ранее японские власти предлагали подобные вознаграждения лишь за информацию о людях, разыскиваемых по подозрению в умышленных убийствах и поджогах.

Правоохранительные органы Японии обнаружили вредоносную программу еще в октябре текущего года, после ареста владельцев нескольких компьютеров, с которых якобы рассылались тексты с угрозами. Однако, правоохранительным органам Японии пока не удалось выйти на след создателя вредоносной программы.

На данный момент известно, что полиция разыскивает человека, достаточно хорошо разбирающегося в языке программирования C#. Также известно, что для анонимной публикации текстов с угрозами в Интернет, подозреваемый использует так называемый метод “Syberian Post Office”.

 Правительство Японии объявило награду в размере 36000 долларов за любую информацию, которая бы позволила поймать создателя вируса, рассылающего по доскам объявлений и электронным ящикам различных организаций и отдельных интернет-пользователей объявления и электронные письма с угрозами террористических актов." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru