«Лаборатория Касперского»: Lurk распространяли через легальное ПО

Виталий Стриж, 21 июля 2016 в 12:09. 0

«Лаборатория Касперского»: Lurk распространяли через легальное ПО

Исследование, сделанное «Лабораторией Касперского», продемонстрировало, что для распространения известного трояна Lurk преступники пользовались помимо программ-эксплойов и бреши внутри корпоративных сетей разных предприятий, еще и легитимным программным обеспечением (ПО).

Отметим, что посредством Lurk киберпреступники сумели выкрасть свыше 3 млрд рублей со счетов клиентов отечественных банков. Они промышляли на протяжении пяти лет, и только недавно группировку смогли устранить.

Для минимизации риска детектирования трояна антивирусными программами злоумышленники применяли анонимную сеть Tor, разные VPN-сервисы, серверы атакованных IT-организаций и иные методы. Как оказалось, зловред проникал на компьютеры потерпевших одновременно с легитимной программой удаленного администрирования Ammyy Admin.

Lurk распространялся с официального страницы разработчика ammyy.com по меньшей мере с февраля 2016 года. Выяснилось, что страница была скомпрометирована злоумышленниками и загружаемый с него файл-установщик Ammyy Admin являлся программой-дроппером, предназначенной для скрытой установки зловреда в системе.

Ряд специалистов после анализа предполагает, что киберпреступники, стоящие за взломом портала Ammyy, за фиксированную плату продавали всем желающим «место» в трояне-дроппере для распространения с ammyy.com.

Публикации по теме
Выпущена сборка Windows 10 16296 23 сентября 2017, 10:35 Выпущена сборка Windows 10 16296

До появления финального варианта обновления Windows 10 Fall Creators Update остаётся всё меньше времени и Microsoft проводит последние приготовления к релизу. В рамках этих приготовлений на этой неделе было выпущено сразу три сборки в канале обновлений «Ранний доступ». Последней из них в пятницу стала сборка под...

iPhone 8 сложно погнуть и относительно легко чинить 23 сентября 2017, 09:25

Начались продажи аппаратов iPhone 8 и 8 Plus, которые по своему внешнему виду мало отличаются от прошлогодних моделей iPhone 7, но внутреннее содержимое отличается сильнее. Разработчики отказались от полностью металлического монолитного корпуса и сзади появилось стекло, которое они называют самым прочным...

iPhone 8 сложно погнуть и относительно легко чинить
Магазин Windows Store могут переименовать в Microsoft Store 22 сентября 2017, 19:55 Магазин Windows Store могут переименовать в Microsoft Store

Магазин приложений Windows Store не стал таким популярным, как на то надеялась Microsoft, но компания не прекращает его развития для пользователей операционной системы Windows 10. За последние несколько месяцев в Windows Store появились игры верхней категории вроде Resident Evil 7 и даже дистрибутивы Linux в рамках Insider...