Новый троян-стилер OpcJacker распространяется под видом VPN-клиента

Новый троян-стилер OpcJacker распространяется под видом VPN-клиента

Новый троян-стилер OpcJacker распространяется под видом VPN-клиента

Эксперты Trend Micro опубликовали результаты анализа нового инфостилера, которому было присвоено кодовое имя OpcJacker. Троян используется в атаках со второй половины прошлого года и примечателен нестандартным форматом конфигурационного файла, определяющего его поведение.

Набор функций зловреда включает кейлогинг, скриншоты, кражу конфиденциальных данных из браузеров, загрузку дополнительных модулей и подмену адресов криптокошельков в буфере обмена. Для распространения используются поддельные сайты, рекламирующие связанные с криптой приложения и другой легитимный софт.

Последняя malvertising-кампания, нацеленная на засев OpcJacker, была зафиксирована в феврале этого года. Мошенническая реклама была ориентирована на жителей Ирана и предлагала скачать архивный файл для доступа к VPN-сервису. В тех случаях, когда визитер подключался через VPN, редирект на загрузку инсталлятора откатывался.

Вредоносный код оказался защищенным с помощью хорошо известного криптора Babadeda. Сам инфостилер, по данным Trend Micro, в основном используется для доставки дополнительной полезной нагрузки — инструмента администрирования NetSupport RAT, варианта зловреда удаленного доступа hVNC, шифровальщика Phobos, сильно докучавшего россиянам в прошлом году.

 

Содержимое конфигурационного файла OpcJacker похоже на байткод, написанный на кастомном машинном языке. В нем присутствуют шестнадцатеричные идентификаторы; каждая команда парсится для получения кода операций, а затем запускается соответствующий обработчик. По всей видимости, вирусописатели надеялись таким образом затруднить анализ потока выполнения вредоносной программы.

Недавно на черном рынке появился еще один интересный инфостилер — Cinoshi, функциональность которого можно расширить за счет добавления клиппера, бота или майнера криптовалюты. Из специализированных программ-клипперов внимания заслуживает новичок, замаскированный под Tor-браузер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В мобильный Kaspersky Password Manager добавили быстрый доступ к функциям

В честь 10-летия Kaspersky Password Manager для Android и iPhone юзерам подарили возможность быстрого доступа к основным разделам и функциям. Обновление доступно в магазинах Samsung, Huawei, Xiaomi, Apple, RuStore, а также на сайте разработчика.

Первая мобильная версия менеджера паролей Kaspersky была выпущена в 2014 году. С тех пор продукт оброс множеством разнообразных функций, и повышение удобства их использования — вполне ожидаемый шаг.

Из новшеств стоит прежде всего отметить появление нижней панели инструментов, обеспечивающей быстрый доступ к основным функциям («Инструменты», «Поиск»). Раздел «Избранное» перемещен во главу списка, тоже для удобного доступа.

На главный экран добавлены две новые кнопки: «Синхронизация» (базы паролей между устройствами, обновление) и «Купить подписку» (переход с бесплатной версии продукта на Kaspersky Premium).

«Уже более 10 лет решение помогает создавать по-настоящему надёжные пароли и безопасно их хранить, — комментирует новый выпуск Марина Титова, руководитель дивизиона маркетинга и развития потребительского бизнеса «Лаборатории Касперского». — Для защиты аккаунтов приложение уведомляет об утечках из сторонних сервисов и генерирует уникальные одноразовые коды двухфакторной аутентификации. Улучшенная навигация среди множества функций — это отличный старт для следующего десятилетия. Надеемся, что пользователи оценят обновления».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru