Киберпреступники помещают вредоносный код майнера в WAV-файлы

Киберпреступники помещают вредоносный код майнера в WAV-файлы

Киберпреступники помещают вредоносный код майнера в WAV-файлы

Эксперты в области кибербезопасности предупреждают, что разработчики вредоносных программ постепенно внедряют технику сокрытия злонамеренного кода внутри аудиофайлов в формате WAV.

Киберпреступники используют стеганографию уже более десяти лет. Эта техника позволяет им незаметно доставлять вредоносный код на устройства пользователей.

Традиционно считается, что в атаках вредоносов, использующих стеганографию, задействуются файлы изображений в форматах PNG и JPEG.

Однако два недавно опубликованных отчёта говорят о том, что злоумышленники также взяли на вооружение использование аудиофайлов WAV. Такого раньше не встречалось.

Первый подобный отчёт опубликовали исследователи Symantec. По их словам, российская кибершпионская группа Turla использовала WAV-файлы, чтобы спрятать и доставить жертвам вредоносный код.

Второй отчёт выложила на днях команда BlackBerry Cylance. По словам специалистов, обнаруженная ими кампания похожа на ту, которую описывал Symantec.

В Cylance утверждают, что выявленные сотрудниками атаки были частью операции вредоносного криптомайнинга. Исследователи отметили, что киберпреступники прятали DLL внутри файлов WAV.

После открытия жертвой такого файла постепенно извлекается вредоносная библиотека, а затем в систему устанавливается майнер цифровой валюты XMRrig. При этом атакуются как десктопные версии Windows, так и серверные установки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.35: обновленный Агент, VPN-интеграция и SSL-подключение

Вышла новая версия программного комплекса информационной безопасности САКУРА — релиз 2.35. В обновлении расширены возможности Агента: добавлены гибкие настройки уведомлений, тихий режим, а также управление параметрами интеграции с VPN.

Теперь возможно формирование дистрибутива Агента с заранее настроенной политикой безопасности. В панели управления появились функции управления пользовательскими сеансами и настройки парольной политики.

Также улучшен механизм сбора информации об установленном программном обеспечении. Сервер САКУРА получил поддержку подключения к СУБД по SSL в режимах verify-full и verify-ca.

Кроме того, проведена оптимизация всех компонентов системы и исправлены обнаруженные ошибки.

Основные изменения:

Панель управления:

  • Добавлена возможность настройки парольной политики.
  • Реализовано управление пользовательскими сеансами.

Агент:

  • Введен механизм управления интеграциями с VPN (отключение неиспользуемых подключений).
  • Добавлена возможность формирования дистрибутива с предустановленными правилами контроля.
  • Расширены настройки уведомлений о нарушениях (включен тихий режим).
  • Улучшен сбор данных об установленном ПО (добавлена информация о программах, установленных для отдельных пользователей).

Сервер:

  • Реализовано подключение к СУБД по SSL в режимах verify-full и verify-ca.

Исправленные ошибки:

  • Корректно отображаются уровни нарушений на странице «История аутентификаций».
  • Исправлена работа виджета «Неисправленные нарушения» при отсутствии данных.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru