В 2021 году VirLab tLab Technologies провел множество исследований вредоносных кампаний и объектов. Мы решили подвести итог в конце года по проанализированым угрозам.

В июне 2021 года появилась новая версия шифровальщика под именем Lockbit 2.0. Как и шифровальщик REvil, который был исследован tLab Technologies VirLab и описан в прошлой статье, Lockbit 2.0 распространяется по модели Ransomware-as-a-service (RaaS).

В течении последних лет, получила широкое распространение модель Ransomware-as-a-service (RaaS). Эта модель представляет собой подписку на получение вредоносного вымогательского ПО. Злоумышленники получают доступ к администраторской веб-панели и возможность сборки вредоносного ПО под разные операционные системы

Исследование ландшафта угроз Казахстана в рамках этапа Threat Intelligence навело экспертов tLab Technologies на интересное семейство вредоносного ПО так называемое Razy. Внимания требуют два кейса, которые распространялись методом атаки на водопое через портал электронного правительства (egov.kz).

24-25 марта 2021 года с электронной почты K.T********[@]jysanbank.kz было разослано три письма с вредоносным вложением на различные адреса. Данный документ содержит вредоносный Excel лист с VBA макросом.

9 декабря 2020 года нам предоставили образец вредоносного ПО, который является угрозой нулевого дня. Анализ в системе tLab показал, что образец является шпионским ПО и отвечает за сбор конфиденциальных данных пользователя (жертвы).

13 октября 2020 года KZ-CERT сообщили об атаке казахстанцев вредоносным ПО AveMaria. AveMaria - это троян, который используется злоумышленниками для удаленного доступа к компьютеру пользователя и получения важных данных. AveMaria может содержать вредоносную нагрузку, в зависимости от модификации.

В декабре 2018 года, McAfee подготовила отчет о большой вредоносной кампании, нацеленной на финансовый, энергетический и другие сектора экономики, под названием "Операция Sharpshooter". Ответственными за многочисленные атаки является северокорейская APT группа Lazarus.

12 мая 2017 года произошла массовая атака вирусом-шифровальщиком WannaCry, нацеленного почти на все версии MS Windows. В результате атаки были заражено более 75 000 компьютеров по всему миру. В том числе по официальным данным атаке подверглись компьютеры в Республике Казахстан в лице больших компаний.

Данная статья подготовлена командой вирусных аналитиков компании T&T Security, T&T RE Team {Arny, Cyberhunter, Griner} В 2014 году Google впервые изъял вредоносные расширения для браузера Chrome из своего интернет-магазина. С тех пор тенденция создания вредоносных приложений или расширений для Chrome...