Ноябрь 2008

Инциденты

Вирусная реклама помогла распространению зловреда

На официальном сайте компании «Альфа-Страхование» обнаружена троянская программа Trojan-Spy.Win32.Zbot.gkj. Заражение шпионской программой происходило при посещении сайта www.alfastrah.ru. Анализ главной страницы ресурса выявил наличие в HTML-коде скрипта, осуществляющего загрузку эксплойта, а затем троянской программы на компьютер пользователя. Увеличению численности потенциально зараженных машин способствовало размещение на первой странице сайта flash-ролика, распространявшегося с применением методов вирусного маркетинга. Вредоносная





Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.