Авторы вредоносов любят отсылки к Трампу и Клинтон

Авторы вредоносов любят отсылки к Трампу и Клинтон

Авторы вредоносов любят отсылки к Трампу и Клинтон

Мы часто наблюдаем, как творческие люди выражают свои политические взгляды через искусство. Авторы вредоносных программ склонны к похожим проявлениям: эксперты зафиксировали кампании злоумышленников с отсылкой к Трампу и Клинтон.

В ходе расследования спамерской операции исследователи Cisco Talos наткнулись на пейлоад Trump.exe. Отметив политический подтекст, специалисты стали искать похожие отсылки в других кибероперациях. В результате нашли сотни примеров.

«Мы составили список различных имён и событий, упоминавшихся в последнее время в заголовках, а затем начали искать в репозиториях, где хранятся вредоносные программы. В результате мы нашли упоминания имён политиков во многих вредоносах», — пишут эксперты в отчёте.

Характерным примером подобной кампании злоумышленников является распространение программы-вымогателя «Donald Trump». В этом случае авторы продемонстрировали креатив:

Специалисты Cisco Talos также нашли «Donald Trump Screen of Death» («Экран смерти Дональда Трампа») — блокировщик экрана, отображающий пользователю нынешнего президента США.

Исследователи также вышли на шифровальщик Trump Crypter, код которого был обфусцирован, чтобы избежать детектирования антивирусными средствами.

Вирусописатели не обошли вниманием и Хиллари Клинтон. Например, блокировщик экрана «CIA Election AntiCheat Control» отображал картинку, на которой присутствовала как Клинтон, так и Трамп. Авторы требовали у жертв $50.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла RuBackup 2.4 с поддержкой российских почтовых систем

Компания «РуБэкап» (часть «Группы Астра») выпустила обновлённую версию системы резервного копирования — RuBackup 2.4, в которой разработчики добавили поддержку российских почтовых систем и нативную работу с ленточными библиотеками.

Новая версия поддерживает работу с роботизированными ленточными библиотеками без использования LTFS (Linear Tape File System). Такой подход позволяет клиентам хранить резервные копии экономично и долговременно.

Важным обновлением также стала поддержка российских почтовых систем, включая RuPost. Теперь пользователи локальных почтовых сервисов могут не переживать насчёт сохранности переписок. На сегодняшний день RuBackup — единственная система, поддерживающая резервное копирование для RuPost.

Интерфейс веб-консоли администрирования Tucana тоже обновился: добавлена аналитика операций, отображение параметров скорости работы, а также интеграция с Microsoft Active Directory. Появилась поддержка мобильных устройств, что значительно ускоряет работу администраторов.

Кроме того, в новой версии добавили настройку ограничения пропускной способности клиента и доработали модули для резервного копирования PostgreSQL, oVirt, zVirt и других решений.

Отметим, что недавно RuBackup получила сертификат ФСТЭК России 4-го уровня доверия и стала частью комплекса «Системы резервного копирования» от «Группы Астра».

«При развитии нашего продукта  мы максимально быстро реализовываем актуальные запросы и потребности клиентов», — отметил Кирилл Вихровский, генеральный директор компании «РуБэкап».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru