Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Троян TrickBot атакует полностью пропатченные системы Windows 10

Специалисты призывают обратить внимание на новые атаки вредоносной программы TrickBot, в ходе которых киберпреступники успешно заражают полностью пропатченные системы Windows 10.

О новой кампании злоумышленников сообщила команда Morphisec Labs. По словам экспертов, атакующие задействуют элемент ActiveX в Microsoft Word.

Конечная цель — установить в систему жертвы троян TrickBot, который может красть учётные данные, криптовалюту и информацию банковских карт.

По оценкам отдельных аналитиков, вредоносу TrickBot в 2019 году удалось скомпрометировать по меньшей мере 250 миллионов электронных ящиков. Также известно, что троян может отключать защитные механизмы, которыми разработчики Microsoft оснастили систему Windows 10.

«Согласно нашим наблюдениям, операторы TrickBot используют функцию ActiveX, представленную в Windows 10. Этот механизм помогает им запустить вредоносный макрос в автоматическом режиме», — объясняет технический директор Morphisec.

В данной кампании используется вредоносный документ, содержащий специальное изображение, в котором спрятан элемент ActiveX. Жертву убеждают разрешить выполнение злонамеренной составляющей, после чего в систему устанавливается троян.

Сам элемент-лоадер получил имя «OSTAP», он обфусцирован и незаметен для человеческого глаза.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru