Зловред Varenyky начинает запись видео при посещении сайта для взрослых

Зловред Varenyky начинает запись видео при посещении сайта для взрослых

Зловред Varenyky начинает запись видео при посещении сайта для взрослых

Новый вариант вредоносной программы Varenyky выводит sextortion-вымогательство на новый уровень — зловред ждет, пока жертва посетит сайт для взрослых, а потом начинает запись экрана. О новой киберугрозе сообщили исследователи компании ESET.

По словам команды ESET, вредонос Varenyky впервые был замечен в мае, тогда он атаковал исключительно граждан Франции. Изначально эксперты удивились таким выборочным атакам.

Распространяется Varenyky посредством вредоносных писем, к которым якобы прикреплены счета в виде документов Microsoft Word. Именно эти документы устанавливают в систему зловред за счет вредоносных макросов.

После установки Varenyky связывается с центральным сервером (C&C), а тот дает команды, позволяющие загрузить дополнительные элементы вредоносной программы. Обосновавшись в системе, Varenyky может красть пароли пользователя и записывать экран жертвы при помощи набора библиотек FFmpeg.

Запись активируется в случае посещения жертвой сайта для взрослых. Параллельно с записью экрана вредонос записывает видео с веб-камеры жертвы, чтобы собрать как можно больше компромата.

Записанное видео затем отправляется на сервер злоумышленников. Естественно, такой подход открывает отличные возможности для шантажа и вымогательства. При этом это будет уже не просто блеф, а реальная запись посещения порносайта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Активность фишеров за месяц возросла на 17% за счет использования ИИ

Согласно статистике KnowBe4, в феврале 2025 года число фишинговых писем возросло на 17% в сравнении с показателями шести предыдущих месяцев. Основная масса таких сообщений (82%) содержала признаки использования ИИ.

Подобная возможность, по словам экспертов, позволяет усилить полиморфизм атак фишеров — рандомизацию заголовков, содержимого, отправителей поддельных писем.

Незначительные изменения, на лету привносимые ИИ, позволяют с успехом обходить традиционные средства защиты — блок-листы, статический сигнатурный анализ, системы защиты класса SEG.

По данным KnowBe4, больше половины полиморфных фишинговых писем (52%) рассылаются с взломанных аккаунтов. Для обхода проверок подлинности отправителя злоумышленники также используют фишинговые домены (25%) и веб-почту (20%).

Более того, использование ИИ позволяет персонализировать сообщения-ловушки за счет динамического (в реальном времени) сбора информации об адресатах из открытых источников, а также сделать их настолько убедительными, что получатель даже не заподозрит подвох.

По данным KnowBe4, активность фишеров, освоивших новые возможности, за год возросла на 53%. Рост количества случаев использования ИИ в атаках отметили и другие эксперты. Для эффективного противодействия новой угрозе нужны более совершенные ИБ-инструменты — скорее всего, на основе того же ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru