Сайт Ammyy Admin был скомпрометирован и распространял...
На этот раз пользователи, скачавшие Ammyy Admin 13-14 июня, получили комплект из легитимного софта и многоцелевого трояна, который обнаруживается продуктами ESET как Win32/Kasidet. Kasidet – известный бот, который продается в даркнете и активно используется разными хак-группами. Сборка, обнаруженная на сайте ammyy.com, имела две основных функции. Первый была кража файлов, которые могут содержать пароли и другие учетные данные для криптовалютных кошельков и аккаунтов жертвы. С этой целью малварь ищет следующие имена файлов и отправляет их на управляющий сервер:
Похожие новости
- 14 Июл, 19:41
Официальный сайт Ammyy Admin раздавал зараженную утилиту
Злоумышленники взломали официальный сайт разработчика RDP-утилиты Ammyy Admin, чтобы использовать его для распространения зараженной трояном версии программы. Для маскировки своей деятельности мошенники использовали бренд проходящего в России чемпион...
- 14 Июл, 13:49
СМИ: сайт больницы Обнинска распространяет мощный...
Дарья Генералова, один из основателей ICOBox: "На этом рынке есть слишком много хороших идей, с которыми было бы правда интересно поработать"
Cегодня
-
16:54 На фоне падения эксперт предсказывает наиболее вероятный сценарий для XRP
-
16:40 Ралли Stellar может подбросить XLM к историческому максимуму $0,91
-
16:12 Говард Лютник собирается зарабатывать милиарды на Tether
-
15:55 Количество криптомиллионеров выросло с начала года на 95%
-
15:30 ELF, SAND, GLM и ENS сверкают: криптоэкономика достигает $3,35 триллиона с ростом 1,46% за день
-
14:47 OpenAI профинансировала исследование «ИИ-морали»
-
14:22 Чарльз Хоскинсон: Cardano зря выкинули из проекта стейблкоина для Вайоминга
-
14:02 Мемы об ИИ встречаются с криптовалютой: DrPepe.Ai расширяет границы инноваций блокчейна
