«Лаборатория Касперского»: Lurk распространяли через легальное ПО

Виталий Стриж, 21 июля 2016 в 12:09. 0

«Лаборатория Касперского»: Lurk распространяли через легальное ПО

Исследование, сделанное «Лабораторией Касперского», продемонстрировало, что для распространения известного трояна Lurk преступники пользовались помимо программ-эксплойов и бреши внутри корпоративных сетей разных предприятий, еще и легитимным программным обеспечением (ПО).

Отметим, что посредством Lurk киберпреступники сумели выкрасть свыше 3 млрд рублей со счетов клиентов отечественных банков. Они промышляли на протяжении пяти лет, и только недавно группировку смогли устранить.

Для минимизации риска детектирования трояна антивирусными программами злоумышленники применяли анонимную сеть Tor, разные VPN-сервисы, серверы атакованных IT-организаций и иные методы. Как оказалось, зловред проникал на компьютеры потерпевших одновременно с легитимной программой удаленного администрирования Ammyy Admin.

Lurk распространялся с официального страницы разработчика ammyy.com по меньшей мере с февраля 2016 года. Выяснилось, что страница была скомпрометирована злоумышленниками и загружаемый с него файл-установщик Ammyy Admin являлся программой-дроппером, предназначенной для скрытой установки зловреда в системе.

Ряд специалистов после анализа предполагает, что киберпреступники, стоящие за взломом портала Ammyy, за фиксированную плату продавали всем желающим «место» в трояне-дроппере для распространения с ammyy.com.

Публикации по теме
Стало известно о большом проценте возврата ноутбуков Surface Book 14 августа 2017, 15:35 Стало известно о большом проценте возврата ноутбуков Surface Book

Компания Microsoft высказала несогласие со снижением рейтинга линейки устройств Surface журналом Consumer Reports на прошлой неделе, однако теперь внутренняя записка показывает, что дела на самом деле обстоят не лучшим образом. Журналисты опросили владельцев 90000 планшетов и ноутбуков Surface и установили, что...

Браузер Opera Max для Android отменён и убран из магазина Google Play 14 августа 2017, 13:34

Поклонники браузеров Opera получили печальную новость: норвежский разработчик анонсировал отмену популярного приложения Opera Max на платформе Android. Релиз этого браузера состоялся в 2014, он давал возможность сэкономить трафик при просмотре сайтов на Android-устройствах.По неизвестным причинам в Opera решили...

Браузер Opera Max для Android отменён и убран из магазина Google Play
Google планирует представить новые рекламные фильтры 13 августа 2017, 20:30 Google планирует представить новые рекламные фильтры

После инцидента на YouTube, где реклама The Guardian показывалась на странице экстремистского видео, некоторые издатели убрали свою рекламу из сети Google. Чтобы в будущем такого не происходило, американская компания собирается внедрить новые фильтры. Они позволят рекламодателям выбирать контент, в котором...