Microsoft: Детекты вымогателей, майнеров и вредоносов упали в 2019 году

Microsoft: Детекты вымогателей, майнеров и вредоносов упали в 2019 году

Microsoft: Детекты вымогателей, майнеров и вредоносов упали в 2019 году

Поскольку встроенный антивирус Microsoft Defender является неотъемлемой частью любой современной версии Windows, у корпорации из Редмонда есть отличная возможность для сбора статистики обнаружения вредоносных программ. Именно ей и поделился техногигант.

Если верить отчёту Microsoft, число детектов программ-вымогателей, криптомайнеров и вредоносных программ снизилось в сравнении с прошлым и позапрошлым годами.

«Предположительная причина снижения числа детектов может крыться в большем охвате Windows 10 и использовании антивируса Microsoft Defender для защиты», — пишет корпорация.

Справедливости ради стоит упомянуть, что в последние годы Windows 10 и Microsoft Defender (ранее Windows Defender) значительно усилили свои защитные меры и стали лучше противостоять современным киберугрозам.

Данные Microsoft говорят о том, что число компьютеров на Windows, где были выявлены вредоносные программы, упало с 6-7% до 4,16% с 2017 по 2019 год.

Похожая ситуация наблюдается с вымогателями (детекты упали с 0,11% до 0,04%) и злонамеренными криптомайнерами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники рассылают зловред FakeTicketer под видом билетов на футбол

Специалисты F.A.C.C.T. выявили новую киберугрозу — многофункциональный вредонос под названием FakeTicketer. Этот зловред сочетает в себе функции инфостилера, способного красть данные из браузеров, RAT и дроппера.

Основными целями кампании стали государственные служащие и спортивные функционеры, а главным мотивом злоумышленников выступает шпионаж и сбор данных.

Масштабная вредоносная кибероперация была зафиксирована в июне 2024 года. FakeTicketer получил своё название из-за того, что на начальном этапе злоумышленники использовали в качестве приманки поддельные билеты на матчи Российской футбольной Премьер-лиги. Позже в рассылках стали использоваться билеты на соревнования по гребле на байдарках и каноэ.

 

В дальнейшем департамент киберразведки F.A.C.C.T. зафиксировал ещё две атаки с применением FakeTicketer, но с измененной тактикой маскировки. Теперь в качестве приманок использовались поддельные официальные документы. В октябре 2024 года это был скан аттестата о среднем образовании, а в декабре — нормативные акты администрации Симферополя.

 

Злоумышленники рассылали электронные письма с вложениями в формате архива, название которого совпадало с темой письма. Внутри архива содержался исполняемый файл, название которого соответствовало легенде, созданной для обмана жертвы.

«FakeTicketer представляет собой вредонос собственной разработки, способный скрывать свои действия и обходить некоторые системы обнаружения в ходе атаки. Учитывая функциональные возможности данного софта, мы полагаем, что основная мотивация его разработчиков — шпионаж. На основе обнаруженных декой-файлов можно сделать вывод, что целью атак, среди прочего, являются государственные структуры», — отметил Артем Грищенко, ведущий специалист по анализу вредоносного ПО департамента киберразведки компании F.A.C.C.T. Threat Intelligence.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru