VirusTotal исправил баг, замедляющий Threat Hunting

VirusTotal исправил баг, замедляющий Threat Hunting

VirusTotal исправил баг, замедляющий Threat Hunting

Онлайн-сервис VirusTotal, известный многим возможностью сканировать подозрительные файлы множеством антивирусных движков, сообщил об устранении бага, который замедлял поиск сложных киберугроз (Threat Hunting).

Оказалось, что баг затрагивал движок сканирования YARA, являющийся одним из компонентов сайта VirusTotal. YARA позволяет специалистам в области кибербезопасности использовать текстовые правила для поиска по огромной базе вредоносов.

Как объяснил Виктор Альварес, разработчик софта на VirusTotal и создатель движка Threat Hunting YARA, проблемы вызвал безобидный с виду паттерн.

 

По словам Альвареса, выявленный баг встречается крайне редко, потому что сам VirusTotal не сталкивался с таким уже многие годы. Больше всего баг ударил по клиентам, поскольку именно они ощутили медленную работу поиска на основе правил YARA.

Более того, сложившаяся ситуация оказала влияние на инцидент с Kaseya, которая недавно стала жертвой целевой кибератаки. К счастью, в настоящий момент все ошибки исправлены.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За предзаказом роботов от Tesla чаще всего стоят мошенники

Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили русскоязычные сайты по продаже роботов Tesla за год до официального старта продаж. Эти ресурсы с большой долей вероятности являются мошенническими.

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско напомнил, что роботы Tesla Bot поступят в продажу в конце 2025 года.

Однако уже сейчас появляются сайты, предлагающие оформить предзаказ на человекоподобного робота. Такие ресурсы активно собирают личные данные пользователей.

Как отметил эксперт, владельцы веб-сайтов могут собирать личные данные для рассылки рекламы или для организации атак, в том числе таргетированных.

«На сайте нельзя найти информацию о владельцах компании, которая предлагает оформить предзаказ. Единственные данные — телефон, но, если верить поиску «Яндекса», номер принадлежит неизвестным установщикам систем видеонаблюдения из Москвы, о которых также не удалось найти официальной информации, — обращает внимание Александр Вураско. — Пока количество подобных сайтов по продаже роботов Tesla в России исчисляется единицами — это связано и с высокой стоимостью роботов (по предварительным расчетам, Tesla Bot будет стоить порядка 3 млн рублей), и с датой продаж. Мы не исключаем, что ближе к старту продаж число фейковых ресурсов будет расти».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru