LightBot — новый инструмент разведки от создателей TrickBot

LightBot — новый инструмент разведки от создателей TrickBot

LightBot — новый инструмент разведки от создателей TrickBot

Авторы TrickBot создали новый облегченный инструмент, предназначенный для сбора данных о сети жертвы с целью развития атаки. В настоящее время вредоносный скрипт, который в Advanced Intel нарекли LightBot, распространяется через спам-рассылки и отдается со страниц, созданных злоумышленниками на веб-сервисе Google Документы.

Авторство LightBot было определено на основании схожести техник доставки. Новый зловред раздается с использованием тех же элементов социальной инженерии, которые ранее были замечены в кампаниях BazarLoader — программы-загрузчика с функциями бэкдора, которая унаследовала часть кода TrickBot.

Атака LightBot начинается с поддельного письма, имитирующего ответ HR или штатного юриста компании сотруднику, которого якобы собираются уволить по жалобе клиента. Фальшивка снабжена ссылками на некий документ в облаке Google; при заходе на указанную страницу получателю сообщают, что предварительный просмотр невозможен, и предлагают скачать документ на компьютер.

Нажатие встроенной ссылки влечет загрузку JavaScript-файла, замаскированного под документ Word. На самом деле его назначением является запуск вредоносного PowerShell-сценария — LightBot.

Анализ нового зловреда показал, что он способен в фоновом режиме поддерживать связь с C2-сервером, ожидая команд на загрузку других скриптов PowerShell, а также сбор и отправку информации. В ходе тестирования LightBot интересовался следующими данными:

  • имя компьютера
  • используемое оборудование
  • имя пользователя
  • версия Windows
  • список контроллеров домена Windows
  • имя основного контроллера домена
  • настройки подключения для статического IP-адреса
  • домен DNS
  • тип сетевого адаптера
  • список установленных программ

В обеспечение бесперебойной C2-связи в зараженной системе создается запланированное задание на ежедневный запуск вредоносного сценария в семь утра. Дополнительные скрипты, получаемые с сервера, помогают LightBot искать и отсылать только ту информацию, которая в данный момент интересует оператора. Это позволяет ему составить профиль жертвы и решить, стоит продолжать атаку или нет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky в 2024: $822 млн выручки, +11% в мире, +28% в России

По итогам 2024 года глобальная выручка «Лаборатории Касперского» достигла $822 млн — это на 11% больше, чем годом ранее. В России рост оказался ещё выше — 28%. Среди основных причин роста — расширение продуктовой линейки и активность на рынках с благоприятной ситуацией.

Несмотря на сложности, связанные с геополитикой, компания показала рекордные финансовые результаты и продолжила развивать направления корпоративной кибербезопасности и защиту домашних пользователей.

B2B-направление

Продажи корпоративных решений выросли на 19% по миру. При этом продажи крупному бизнесу прибавили 21%, а малому и среднему — 17%. В России корпоративный сегмент вырос на 27%, в частности, продажи для МСБ подскочили на 37%.

Доля решений, не связанных с защитой конечных устройств (non-endpoint), достигла 53%. В этом сегменте отмечен рост интереса к SIEM-системе Kaspersky Unified Monitoring and Analysis Platform (+39% по миру, +28% в России и СНГ) и платформе Kaspersky Anti Targeted Attack Platform (+18% по миру, +17% в России и СНГ). Также компания улучшила функциональность своего SIEM.

Отдельно вырос интерес к решениям XDR (+57% в России), продуктам для защиты контейнеров (рост в 6 раз), а также к системе SD-WAN (+59%).

Киберсервисные решения

Сервисные направления тоже показали рост: продажи решения для реагирования на инциденты (Kaspersky Incident Response) выросли на 20% в мире и на 25% в России. Решение Managed Detection and Response (MDR) прибавило 18% по миру и 62% в России. Это же MDR-решение в 2024 году получило высокую оценку от SoftwareReviews.

Новые продукты

Компания представила бета-версию нового межсетевого экрана (NGFW), обновила тонкий клиент и запустила платформу Kaspersky Appicenter для приложений на KasperskyOS. Продажи решений на базе этой ОС выросли на 84% по миру.

B2C-сегмент

Для домашних пользователей год тоже оказался успешным. В России и СНГ продажи выросли на 26%, в регионе Ближнего Востока, Африки и Турции — на 20%, в Латинской Америке — на 6%. Компания также обновила мобильные приложения на iOS и Android, улучшив интерфейс и уровень защиты. Некоторые продукты, например, Kaspersky Standard, получили высокие оценки от независимых тестеров вроде AV-Comparatives.

Что дальше

По словам представителей компании, они продолжат развивать продукты и технологии, усиливать позиции на международных рынках и стремиться к росту по всем направлениям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru