Описание вредоносного ПО

Обновление сети зомби-машин

За прошедшие сутки авторами Bagle были выполнены спам-рассылки новых версий вредоносных программ, а также обновлены новыми версиями вредоносных программ ссылки в интернете. Все эти действия направлены на поддержание сети зараженных компьютеров в актуальном состоянии (постоянный поиск новых жертв и их заражение).

За предыдущие сутки нами было перехвачено около 20 (!) новых модификаций Bagle, первой из которых стала версия Email-Worm.Win32.Bagle.cy. В данный момент рассылка новых версий Bagle продолжается.

Детектирование для всех обнаруженных вредоносных программ уже добавлено в наши антивирусные обновления.

Обновление сети зомби-машин

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 2

Разбираем Umbrij — новый инструмент APT-группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail. Целью атак стал токен авторизации OAuth, при помощи которого злоумышленники получали доступ к сервисам Google.