Новости Парад вирусов: кто возглавил рейтинг самых опасных киберугроз

[NewsMaker]

Десятка вредоносов по версии Check Point.

---

---

Специалисты Check Point Для просмотра ссылки Войди или Зарегистрируйся рейтинг киберугроз, демонстрирующий ключевые тенденции в мире кибербезопасности. Согласно отчету, FakeUpdates остаётся самым распространённым вредоносным ПО, сыгравшим значительную роль в вымогательских атаках. Данный вредонос затронул 4% организаций по всему миру. Следом идут Formbook и Remcos, заражающие по 3% компаний.

Исследование показало, что злоумышленники всё чаще используют искусственный интеллект и сложные методы маскировки, чтобы скрыть вредоносные процессы в системах. Недавний случай атаки, связанный с группировкой RansomHub, продемонстрировал использование бэкдора на Python, который внедрялся сразу после первичного заражения через FakeUpdates. Этот инструмент обеспечивал постоянный доступ в систему и позволял атакующим перемещаться по сети с помощью RDP , создавая запланированные задачи для сохранения присутствия.

Рейтинг самых активных вредоносных программ возглавляют:

1. Для просмотра ссылки Войди или Зарегистрируйся (SocGholish) — вредонос-загрузчик, распространяемый через заражённые сайты под видом обновлений браузера. Используется группировкой Evil Corp для загрузки вторичных вредоносных программ, включая ransomware.
2. Для просмотра ссылки Войди или Зарегистрируйся — инфостилер, собирающий пароли из браузеров, снимающий скриншоты и записывающий нажатия клавиш. Распространяется через фишинговые письма и заражённые сайты.
3. Для просмотра ссылки Войди или Зарегистрируйся — троян удалённого доступа (RAT), способный обходить механизмы защиты Windows и получать административные привилегии.
4. Для просмотра ссылки Войди или Зарегистрируйся — Python-вредонос, атакующий приложения, использующие Laravel PHP Framework. Ищет файлы «.env» с конфиденциальными данными, включая ключи доступа к облачным сервисам.
5. Для просмотра ссылки Войди или Зарегистрируйся — троян удалённого доступа, дающий Для просмотра ссылки Войди или Зарегистрируйся полный контроль над системой и позволяющий красть данные.
6. Для просмотра ссылки Войди или Зарегистрируйся — вредоносное ПО, записывающее нажатия клавиш для кражи учётных данных.
7. Для просмотра ссылки Войди или Зарегистрируйся — ботнет, известный рассылкой спама, программ-вымогателей и массовыми мошенническими схемами.
8. Для просмотра ссылки Войди или Зарегистрируйся — вредоносное расширение для браузеров Chrome и Edge, похищающее данные пользователей и перехватывающее двухфакторную аутентификацию.
9. Для просмотра ссылки Войди или Зарегистрируйся — ботнет, работающий как загрузчик других вредоносных программ, включая банковские трояны.
10. Для просмотра ссылки Войди или Зарегистрируйся — продвинутый RAT, собирающий пароли из браузеров и шпионящий за пользователем.

В мобильном сегменте наблюдается следующая ситуация:

• Для просмотра ссылки Войди или Зарегистрируйся — банковский троян для Android, способный красть данные карт и записывать нажатия клавиш.
• Для просмотра ссылки Войди или Зарегистрируйся — вредоносный RAT, получающий доступ к камере, микрофону и SMS на заражённом устройстве.
• Для просмотра ссылки Войди или Зарегистрируйся — загрузчик, скачивающий вредоносные модули на смартфон и позволяющий злоумышленникам подписывать пользователя на платные сервисы.

Наиболее атакуемыми секторами остаются:

1. Образование
2. Государственные учреждения
3. Телекоммуникации

Среди активных групп, использующих программы-вымогатели, лидируют:

• Для просмотра ссылки Войди или Зарегистрируйся — группа, применяющая тактику «двойного вымогательства»: шифрование файлов и угрозы публикации данных.
• Для просмотра ссылки Войди или Зарегистрируйся — новая группировка, публикующая данные о взломах, но достоверность её отчётов остаётся под вопросом.
• Для просмотра ссылки Войди или Зарегистрируйся — недавно появившаяся RaaS-группа, атакующая Windows, macOS, Linux и VMware ESXi.

Кроме того, появилась новая группа Babuk Bjorka, чья надёжность пока вызывает сомнения, поэтому она не включена в основной список.

FakeUpdates остается опасной угрозой, помогая распространять вымогательское ПО, а киберпреступники всё активнее используют искусственный интеллект для обхода защитных механизмов. Специалисты Check Point рекомендуют компаниям внедрять проактивные методы защиты, усиленный мониторинг угроз и адаптивные механизмы безопасности, чтобы противостоять эволюционирующим кибератакам.