Под видом любовных писем распространяется вымогатель GandCrab

Под видом любовных писем распространяется вымогатель GandCrab

Под видом любовных писем распространяется вымогатель GandCrab

Эксперт в области анализа вредоносного трафика рассказал о новой спам-кампании, в ходе которой злоумышленники используют тему любовных писем. Воспользовавшись поиском в Twitter, исследователь пришел к выводу, что в этой кампании киберпреступники распространяют вымогатель GandCrab.

Об угрозе сообщил Брэд Данкан. После дальнейшего изучения вредоносной активности специалист обнаружил, что данные рассылки связаны с ботнетом Phorpiex. Схему этих атак Данкан представил в виде следующей инфографики:

«Имена всех вложений начинались с “Love_You_“, а тема писем указывала на то, что это любовные письма. Исследование показало, что подобным образом злоумышленники распространяют шифровальщик GandCrab. Кампания активна с ноября 2018 года», — пишет эксперт в анализе.

Помимо вышеупомянутых вредоносов, эксперт связывает этот злонамеренный трафик с майнером криптовалюты Monero — XMRig.

Киберпреступники используют поддельные адреса отправления писем, чтобы придать им легитимный вид, а также фейковые заголовки (header). Заслуживает внимания еще тот факт, что при запуске вредоносного содержимого даунлоадер копируется на внешний USB-накопитель, подключенный к зараженному компьютеру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Стало известно об обысках в Ланите

ФСБ России провела обыски в компании «Ланит», изъяв документы, касающиеся разработки информационной системы судов общей юрисдикции Москвы.

О следственных действиях сообщил РБК, ссылаясь на два источника в ИТ-отрасли.

ТАСС, также ссылаясь на источники в оперативных службах, подтвердил, что правоохранители проводят обыски в «Ланит» и изучают документацию компании.

По имеющейся информации, следственные действия связаны с разработкой комплексной информационной системы судов общей юрисдикции Москвы (КИС СОЮ), в создании которой «Ланит» принимал участие.

Работы над КИС СОЮ велись с 2015 по 2017 годы, а бюджет проекта составил около 2,5 млрд рублей. Система интегрирована не только с судами, но и с другими организациями и ведомствами, задействованными в судебных процессах.

«Ланит» — один из крупнейших российских системных интеграторов, работающий в сферах заказной разработки, дистрибуции, аутсорсинга и обучения.

Обыски также прошли в компании КРОК, которая, как и «Ланит», является подрядчиком КИС СОЮ. ФСБ проверяет все компании, связанные с разработкой и обслуживанием системы.

В КРОК ситуацию не комментируют, ни подтверждая, ни опровергая факт следственных действий. Официальных заявлений от правоохранительных органов пока не поступало.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru