Новый образец Agent Tesla атакует Windows в фишинговых рассылках

Новый образец Agent Tesla атакует Windows в фишинговых рассылках

Новый образец Agent Tesla атакует Windows в фишинговых рассылках

Фишинговая кампания, замеченная недавно исследователями по информационной безопасности, доставляет жертвам новый вариант старого трояна, открывающего злоумышленникам удалённый доступ (RAT). Основная цель операторов вредоноса — выкрасть имена пользователей, пароли и другую конфиденциальную информацию.

Речь идёт о зловреде Agent Tesla, который впервые попался специалистам в 2014 году. Создатели трояна делали изначальный упор на кражу учётных данных из Windows. Для этого вредоносная программа использовала кейлогер, отправляющий каждое нажатие клавиши жертвы злоумышленнику.

В новом исследовании компании Fortinet эксперты описывают новый вариант Agent Tesla, который доставляется на компьютеры пользователей посредством фишинговых электронных писем. Сами письма замаскированы под деловую переписку и содержат вложение в виде файла формата Microsoft Excel.

Само собой, в документе есть вредоносный макрос, который при запуске скачивает и устанавливает в систему жертвы Agent Tesla. В целом цепочка заражения состоит из множества ступеней: загрузки файлов PowerShell, запуск скрипта VBS и создания запланированного задания (позволяет маскировать мониторинг активности пользователя). Проанализированный специалистами образец пингует оператора каждые 20 минут.

Помимо этого, вредоносная программа вполне успешно шерстит по Bitcoin-кошелькам жертв и модифицирует адрес, по которому атакованный пользователь пытается перевести криптовалюту. Интересно, что на киберпреступных форумах можно приобрести лицензию на использование Agent Tesla всего за 15 долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Россияне определили идеального голосового помощника

Как показало исследование разработчика голосовых помощников, проведенное совместно с исследовательским центром «Позиция», идеальный голосовой помощник должен быть вежливым, спокойным и звонить днем.

Опрос был проведен среди жителей городов с населением свыше миллиона человек. В нем приняли участие 1233 респондента.

Как показали результаты, почти две трети (61%) россиян регулярно сталкиваются с голосовыми роботами на горячей линии. 40% опрошенных предпочитают звонить на горячую линию днём с 12:00 до 18:00, 29% — вечером с 18:00 до 22:00.

Принимать входящие звонки от роботизированных операторов колл-центров россияне также в большинстве случаев предпочитают днём (44%) или вечером (31%).

В голосе робота более чем трети россиян (34%) нравится вежливость. На втором месте идет схожесть голоса с человеческим (28%). Третье и четвертое места разделили официальность и четкое произношение слов, которые набрали по 25%.

Как оказалось, тембр голоса для россиян не имеет большого значения. Так ответили 40%. Оставшиеся разделились почти поровну между мужскими и женскими, правда последние набрали чуть больше голосов. По данным международных исследований, предпочтительным является женский голос.

Половина опрошенных считает, что обращение робота к абоненту по имени и отчеству никак не влияет на повышение доверия к машине. По мнению трети такое обращение располагает к доверительной коммуникации.

Но при этом полностью доверяют голосовому помощнику важную информацию 25% россиян. Около 40% опрошенных не доверяют голосовому ассистенту на горячей линии важную информацию, а больше трети – лишь отдельные тезисы.

Для 43% россиян важно, чтобы робот в разговоре признавался, что он робот. 33% респондентов ответили, что это не важно. Для оставшихся опрошенных этот факт не имеет значения.

«Для реализации голосового агента разработчики используют собственную экспертизу для выбора под каждый конкретный сценарий не только наиболее конверсионного диктора, но и такие важные параметры как: темп речи, ненавязчивость, а также лояльность и доброжелательность при общении с абонентом, — отметил коммерческий директор Neuro.net Александр Лошкарев. — Голосовой помощник должен быть не только голосом бренда и следовать внутреннему регламенту компании при коммуникации, но и быть настоящим помощником, способным решить любой вопрос абонента. Индивидуальная разработка голосовых агентов под требования заказчиков позволяет решить все эти вопросы и адаптировать робота под любую вариативность в диалоге».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru