Инциденты

Троянец Sejweek набирает обороты

Неделю назад мы сообщили об SMS-троянце под названием Sejweek. Сегодня нами была задетектирована новая версия данного зловреда. Что изменилось за неделю?

Во-первых, Trojan-SMS.WinCE.Sejweek.b (под таким именем он детектируется) загружает новый XML-файл с нового URL’а: http://unique*****.com/*****/get.php

Во-вторых, XML-файл, лежащий по данной ссылке, изменился и теперь имеет следующий вид:

В-третьих, принцип работы данной модификации троянца не изменился по сравнению с предыдущей, но теперь SMS-сообщения отправляются на короткий номер 7122. Стоимость сообщения на этот номер равна 10 долларам США (около 300 рублей).

Учитывая тот факт, что интервал между отправкой SMS не изменился, то вредоносная программа может опустошить лицевой счет абонента буквально за несколько секунд.

P.S. Будьте бдительны, загружая программное обеспечение для своего смартфона, так как Sejweek маскируется под различные полезные приложения.

Троянец Sejweek набирает обороты

Ваш e-mail не будет опубликован.

 

Отчеты

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике