Исследователи обнаружили в Азии новый ботнет Jaku

Исследователи обнаружили в Азии новый ботнет Jaku

Исследователи обнаружили в Азии новый ботнет Jaku

Специалисты компании Forcepoint сообщают, что в азиатских странах растет новый ботнет, получивший имя Jaku. Хотя порядка 73% зараженных находятся в Японии и Южной Корее, исследователи пишут, что суммарно Jaku уже атаковал пользователей из 143 стран мира.

Первые признаки образования нового ботнета исследователи Forcepoint заметили в сентябре 2015 года. Теперь, спустя полгода, эксперты отмечают, что Jaku демонстрирует значительный рост, особенно в сравнении с другими аналогичными угрозами. По данным компании, заражению уже подверглись более 19 000 машин.

Контроль над ботнетом осуществляется с разных управляющих серверов, расположенных в Сингапуре, Малайзии и Тайланде. Чтобы не привлекать к себе лишнего внимания и усложнить работу экспертам, операторы Jaku работают с тремя разными C&C механизмами, а также применяют обфускацию баз SQLite, которые хранят файлы конфигурации на клиентской стороне, пишет xakep.ru.

Jaku может применяться для осуществления DDoS-атак или рассылки спама, но также используется как средство для доставки сторонней малвари. Во время вторичного заражения, злоумышленники подключают к делу стеганографию, так как вредоносный код скрывается в файлах изображений.

Исследователи Forcepoint отмечают, что операторы ботнета в основном нацелены на крупные цели, однако это не значит, что от их рук не страдают простые пользователи. По данным компании, большой интерес для злоумышленников представляют международные общественные организации, машиностроительные компании, научные учреждения, а также ученые и правительственные служащие.

Преимущественно инфекция распространяется через различные варез-сайты, а также торрент-трекеры. Кроме того, исследователи отмечают, что Jaku определенно использует ту же инфраструктуру и те же методы работы, которые в 2014 году применяла группа Darkhotel, чью деятельность детально изучала «Лаборатория Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Security Vision 5 добавили аутентификацию через Keycloak

Платформа Security Vision 5 получила обновление, в котором реализованы изменения, направленные на расширение функциональности, оптимизацию автоматизации и повышение удобства работы.

В новой версии упрощено управление правами доступа, ускорена автоматизация процессов и улучшены возможности настройки системы в соответствии с потребностями организаций.

Аутентификация через Keycloak

Теперь пользователи могут проходить аутентификацию через Keycloak. Это позволяет организациям централизованно управлять доступом, использовать единый вход (SSO) и администрировать учетные записи сотрудников.

Асинхронная работа коннекторов

Добавлена возможность асинхронного вызова коннекторов, что позволяет рабочим процессам выполняться без ожидания их завершения. Это особенно актуально при взаимодействии с внешними системами, где обработка запроса может занимать значительное время.

Новые параметры в рабочих процессах

Теперь рабочие процессы поддерживают внутренние параметры, которые передают значения между транзакциями автоматически, без необходимости ручного ввода. Это упрощает настройку и сокращает количество возможных ошибок.

Расширенные функции работы с переменными

Добавлены новые инструменты для работы с файлами, включая операции архивирования и извлечения данных из архивов. Также появилась возможность выбирать элементы списков с конца, используя отрицательные индексы.

Сбор событий с удаленных сервисов

Коннекторы теперь могут работать в режиме агентов на удаленных машинах, что позволяет собирать данные из изолированных сетей. Это упрощает мониторинг и делает систему более адаптивной для распределенной ИТ-инфраструктуры.

Улучшенный интерфейс настройки расписаний

Обновлен веб-интерфейс управления расписаниями для запуска процессов, коннекторов и отчетов. Улучшенный дизайн повышает удобство работы и снижает вероятность ошибок при настройке.

Обновление было разработано с учетом обратной связи от пользователей, а работа над улучшением платформы продолжается.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru