Исследование

Цветок зла остановил свой рост

Последние несколько дней мы пристально наблюдали за относительно небольшой сетью зомби-компьютеров, включающей более 8000 зараженных хостов. 14 августа она буквально «взорвалась» и стала очень интенсивно расти.

Остановился рост зомби-сети лишь вчера вечером около 17:00 по Московскому времени. За период 14 – 16 августа размер сети увеличился почти вдвое, и на сегодняшний день составляет более 14000 зараженных компьютеров!

Довольно интересно взглянуть на то, как эта зомби-сеть росла в течение времени. Мы собрали некоторую статистику, отображающую рост числа новых зомби-компьютеров:

Мы обнаружили, что большая часть новых зараженных компьютеров расположена на территории Российской Федерации и в странах бывшего СНГ. Возможно, именно этот факт объясняет некоторое падение числа новых зомби-компьютеров в ночное для этого региона время.

Троянская программа, использованная для заражения компьютеров, детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Small.ehe. Детектирование было добавлено 30 июля 2007 года.

Мы собираемся продолжить наблюдение за этой сетью и будем сообщать вам о новых всплесках инфекции.

Цветок зла остановил свой рост

Ваш e-mail не будет опубликован.

 

Отчеты

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике