Отчеты о вредоносном ПО

Киберпаноптикум, октябрь 2007

Категория Наименование
Самый жадный зловред по отношению к банкам

Одна из модификаций семейства Trojan-Spy.Win32.Banker — Trojan-Spy.Win32.Banker.ezn. Направлен против пользователей 45 банков (для сравнения: лидер прошлого месяца проявлял интерес к 134 банкам).
 

Самый жадный зловред по отношению к системам электронных денег

Backdoor.Win32.Xhaker.c — направлен против пользователей сразу трех электронных платежных систем и трех систем пластиковых карт.

Самый жадный зловред по отношению к пластиковым картам
Самый упакованный зловред

Backdoor.Win32.Hupigon.mrv — упакован 10 (!) различными программами упаковки.
 

Самый маленький зловред

Trojan.BAT.DeltreeY.a — 17 байт.
 

Самый большой зловред

Trojan.Win32.Haradong.ct (из того же семейства, что и в прошлом месяце) — 244 Mb.
 

Самый враждебный зловред

Backdoor.Win32.Rbot.ejs — уничтожает средства защиты компьютера пользователя, производя изменения в памяти и в реестре.
 

Самый распространенный зловред в почтовом трафике

Email-Worm.Win32.Netsky.q — тот же, что в августе и сентябре. Доля содержащих его писем в почтовом вредоносном трафике в октябре составила 20,11%.
 

Самое многочисленное семейство среди троянских программ

Trojan-Spy.Win32.Banker — представлено 563 модификациями.
 

Самое многочисленное семейство среди вирусов и червей

Email-Worm.Win32.Zhelatin (то же, что и в сентябре) — 38 модификаций.
 

Киберпаноптикум, октябрь 2007

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике