Архив

Червь Bobax определяет пропускную способность зараженного хоста

Червь Bobax в четырех своих вариантах стал одним из первых компьютерных червей, которые определяют пропускную способность зараженного ими хоста, чтобы понять, стоит ли использовать его в качестве зомбированного источника спама.

В Bobax встроена утилита, которая помогает решить, достаточно ли высока скорость связи зараженной машины с Интернетом, чтобы использовать ее в качестве источника спама. Вирус приказывает зараженному компьютеру загрузить крупный файл с общедоступного FTP-сайта. Собрав некоторую статистику о пропускной способности линии связи, он передает ее автору вируса.

Это в очередной раз демонстрирует, что вирусописатели и профессиональные спамеры получили контроль над более чем достаточным количеством компьютеров и теперь выбирают компьютеры с самыми быстрыми каналами связи для рассылки спама.

Источник: ZDNet

Червь Bobax определяет пропускную способность зараженного хоста

Ваш e-mail не будет опубликован.

 

Отчеты

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике