Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Специалисты призывают обратить внимание на новые атаки вредоносной программы TrickBot, в ходе которых киберпреступники успешно заражают полностью пропатченные системы Windows 10.

О новой кампании злоумышленников сообщила команда Morphisec Labs. По словам экспертов, атакующие задействуют элемент ActiveX в Microsoft Word.

Конечная цель — установить в систему жертвы троян TrickBot, который может красть учётные данные, криптовалюту и информацию банковских карт.

По оценкам отдельных аналитиков, вредоносу TrickBot в 2019 году удалось скомпрометировать по меньшей мере 250 миллионов электронных ящиков. Также известно, что троян может отключать защитные механизмы, которыми разработчики Microsoft оснастили систему Windows 10.

«Согласно нашим наблюдениям, операторы TrickBot используют функцию ActiveX, представленную в Windows 10. Этот механизм помогает им запустить вредоносный макрос в автоматическом режиме», — объясняет технический директор Morphisec.

В данной кампании используется вредоносный документ, содержащий специальное изображение, в котором спрятан элемент ActiveX. Жертву убеждают разрешить выполнение злонамеренной составляющей, после чего в систему устанавливается троян.

Сам элемент-лоадер получил имя «OSTAP», он обфусцирован и незаметен для человеческого глаза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд отказал в иске к Роскомнадзору по поводу замедления YouTube

Красногвардейский районный суд Санкт-Петербурга отклонил иск местного жителя Вадима Матвеева к Роскомнадзору, связанный с замедлением работы видеохостинга YouTube.

По словам истца, Роскомнадзор не обеспечил должного контроля за действиями компании Google, что, по его мнению, нарушает права граждан на доступ к ресурсу.

Матвеев считает, что это противоречит конституционному принципу признания идеологического многообразия в России и препятствует свободному обмену информацией.

«Вадим Матвеев указал, что с третьей декады июля 2024 года на территории РФ наблюдается снижение скорости обмена данными с YouTube.com. Это, по его мнению, свидетельствует о бездействии ответчика, которое выражается в отсутствии надлежащего контроля за соблюдением требований, связанных с распространением информации в интернете. В своем иске истец просил признать бездействие Роскомнадзора незаконным и обязать ведомство провести соответствующие контрольные мероприятия», — сообщила руководитель объединенной пресс-службы судов Санкт-Петербурга Дарья Лебедева в официальном телеграм-канале.

 

Суд отказал в удовлетворении иска. В своем решении он указал, что Роскомнадзор не обладает полномочиями для проведения контрольных мероприятий, связанных с уменьшением скорости обмена данными на территории РФ для конкретного домена.

«Роскомнадзор не имеет полномочий контролировать действия Google LLC, а доказательств того, что снижение скорости работы YouTube делает ресурс полностью недоступным, суду предоставлено не было», — подчеркнула Дарья Лебедева.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru