Боевой вирус маскируется под программу для шифрования данных
Специалисты антивирусной компании ESET выполнили технический анализ шпионского ПО Win32/Potao. Один из наиболее интересных векторов распространения вредоносной программы – компрометация приложения для шифрования данных TrueCrypt .
В процессе изучения Win32/Potao специалисты ESET обнаружили заражения компьютеров, выполненные другим вредоносным ПО. Было установлено, что Potao загружался в систему с помощью исполняемого файла TrueCrypt.exe. В качестве загрузчика (downloader) выступала скомпрометированная версия ПО для шифрования данных TrueCrypt.
Дальнейшее расследование показало, что данная модификация TrueCrypt распространялась через сайт truecryptrussia.ru. Более этого, эксперты установили факт использования злоумышленниками этого доменного имени в качестве одного из адресов управляющего сервера. Это может указывать на то, что сайт изначально был создан для реализации вредоносных операций.
Первые вредоносные модификации программы TrueCrypt, содержащие бэкдор, датированы апрелем 2012 г. Они доставлялись на выборочной основе только некоторым пользователям, что указывает на таргетированность атак. В ряде случаев Potao загружался на ПК другой программой, которая обнаруживается антивирусными продуктами ESET NOD32 как Win32/FakeTC.
Читайте также:
00:45
Вчера 21:18
Вчера 22:37
Вчера 20:20
В Подмосковье сотрудники Росгвардии спасли пожилого мужчину, который оказался один дома и плохо себя почувствовал
Ежегодная церемония вручения Всероссийской премии Евгения Зубова прошла в библиотеке Видного
Профилактический рейд по противопожарной безопасности прошел сегодня в Ленинском округе
США и Европа "подготавливают" Россию и Ближний Восток для переселений?!
Об отношении к русским в Азербайджане
Пошив костюма по индивидуальным размерам
Какие украшения будут в моде летом 2024 – подборка стилиста «585*ЗОЛОТОЙ»
Приглашенные солистки выступят в опере «Руслан и Людмила»
Four-time Man Utd trophy winner, 37, looks unrecognisable as he heads to training with dramatic new look
Big 12 commissioner Brett Yormark addresses Arizona Board of Regents, asks for continued investment in athletics
Walmart adds employee bonus for hourly US workers
What If You Spent 5 Seconds in the Mariana Trench
В Карелии арестовали учителя-педофила
Российский астроном рассказал о редком солнечном событии
Об отношении к русским в Азербайджане
Concord is skipping free-to-play and pulling a Helldivers 2 instead: $40 for the full game with all 16 heroes at launch
How to watch the 2024 PC Gaming Show: our 10th annual summer showcase
Мафия-НН: Все в сборе, правила с тревогой выслушаны, роли прочитаны, и сразу же в бой!
Показ геймплея тактики SteamWorld Heist II
Досвідчені садівники обирають великі технічні горщики для своїх рослин і квітів
Армянские ковры Арцаха (Карабаха) с уникальным орнаментом представлены как «генетический код» Азербайджана - сайт monumentwatch
Америкой и Европой сенсационно управляет Гольфстрим. Научная сенсация!
Помощь российских армян СВО. Поддержка тыла важна для передовой
Можно ли прожить без музыки? Дискуссия протагонистов музыкального бизнеса
СОТРУДНИКИ СОБР «СТОЛИЦА» СТАЛИ ИНСТРУКТОРАМИ НА СБОРАХ ПО БЕСПАРАШЮТНОМУ ДЕСАНТИРОВАНИЮ СПЕЦНАЗОВЦЕВ РОСГВАРДИИ В ВОРОНЕЖСКОЙ ОБЛАСТИ
США и Европа "подготавливают" Россию и Ближний Восток для переселений?!
Какой была «Мисс Волга». Николай Расторгуев и Юлиан рассказали о Зыкиной
LISA FM Александр Белоносов выпустил альбом «Родина Сердца: Дневник Психолога»
Куплю, обмен старые Швейцарские франки, бумажные Английские фунты стерлингов и другие
Рынок доставки продуктов вырос на 55%
Василия Бойко-Великого вернули на подмосковную землю // Дело бизнесмена рассматривается заново
Порты ждут от РЖД расширения. Мост на Сахалин нужен не всем. ТЖД сомкнётся к концу года. Пульс ж/д за неделю в зеркале прессы
Семнадцатилетняя Андреева впервые сыграет в полуфинале турнира Большого шлема
Ига Свентек в четвертый раз выиграла Открытый чемпионат Франции по теннису
Экс первая ракетка мира Виландер оценил шансы Паолини на победу в финале «Ролан Гаррос»
Свёнтек сравнялась с Шараповой по победам на турнирах Большого шлема
На главу АНО "Цифровые платформы" Щельцина напали в Москве
Умер известный российский политик
Медвежья услуга: Додон хочет заменить Санду, но делает только хуже России
Киркоров и Успенская через суд требуют друг от друга одинаковую сумму. Похоже, дело идет к мировой...
Музыкальные новости
Природа Башкортостана, страсть для гурманов и много музыки: как прошел VK Fest в Уфе. ФОТО
Сменившая образ Ивлеева появилась на презентации своего азиатского ресторана
Бузова ответила Собчак на критику концерта в Уфе
В Баку впервые прозвучит «Ленинградская» симфония Дмитрия Шостаковича
LISA FM Александр Белоносов выпустил альбом «Родина Сердца: Дневник Психолога»
Америкой и Европой сенсационно управляет Гольфстрим. Научная сенсация!
Армянские ковры Арцаха (Карабаха) с уникальным орнаментом представлены как «генетический код» Азербайджана - сайт monumentwatch
Помощь российских армян СВО. Поддержка тыла важна для передовой
Apocalyptica выложили кавер на Metallica «The Call Of Ktulu» на виолончелях
Глава СК Бастрыкин пообещал защитить гаишника Гусева от диаспоры и МВД Новосибирска
Приглашенные солистки выступят в опере «Руслан и Людмила»
Финал областной школьной Олимпиады по шахматам состоялся в Опочке
На западе Москвы столкнулись несколько автомобилей
Глава Следкома России Александр Бастрыкин вступился за полицейского, которого выживают из МВД за случайное уbийство азербайджанца
Cognitive Pilot планирует перевезти 100 москвичей в ОЭЗ "Томск"
Один автомобиль загорелся после ДТП на западе Москвы
Шор поблагодарил Путина за возможность провести съезд блока «Победа» в Москве
Глава Гагаузии Гуцул выразила желание снова встретиться с Путиным
Песков: Запад вводит цензуру для СМИ, но Россия должна объяснять свою позицию
Путин на следующей неделе встретится с участниками программы «Время Героев»
Вирус эволюционирует: почему рано называть COVID-19 сезонным заболеванием
Гражданку Кыргызстана арестовали по обвинению в угрозах судье и прокурору, отправившим за решетку Навального
В Москве применяют более 220 единиц новейшей медицинской техники
Активное, спортивное: чем можно заняться на площадках проекта «Московское долголетие»
Армянские ковры Арцаха (Карабаха) с уникальным орнаментом представлены как «генетический код» Азербайджана - сайт monumentwatch
Актер Театра сатиры Анисимов перенес инфаркт при знакомстве с новым руководством
Зачем западная пресса начала «сливать» главу ОП Ермака, который за спиной у Зеленского решает все вопросы
В Архангельске прошёл межрегиональный теннисный турнир «Белое море»
В Москве прошёл спортивный праздник для росгвардейцев
Легкоатлетка Тангара назвала кринжем участие Бузовой в забеге на Никольской
Турниры, проходящие при содействии Федерации шахмат г. Ростова-на-Дону
Сергей Собянин. Главное за день
Собянин: Более 220 единиц новой медицинской техники начали использовать в Москве
Собянин: 12 июня в Москве парковки будут бесплатными
Собянин: 15 июня начинается самый масштабный сезон фестиваля «Усадьбы Москвы»
Редкую амфибию обнаружили в столичном "Измайлове"
Летние переключения тепловых нагрузок в Москве позволят сократить выбросы парниковых газов на 250 тысяч тонн
Regions Development: Муниципальная школа – главный фактор выбора жилья для семей с детьми
Суд отправил под арест подозреваемого в убийстве пенсионера в парке Москвы
В Минцифры пообещали помочь раненому главе "Цифровых платформ" восстановиться
Медвежья услуга: Додон хочет заменить Санду, но делает только хуже России
Житель Москвы зацементировал себе половой орган, когда делал скульптуру
Энджел Вонг: «Всегда представляю, что композитор сидит в зале и я играю для него»
В Архангельске прошёл межрегиональный теннисный турнир «Белое море»
В Пулково задерживаются шесть рейсов
Архангельская область и Альфа-Банк подписали на ПМЭФ соглашение о сотрудничестве
Более 600 студотрядовцев станут участниками ежегодного межрегионального фестиваля «Сияние» в Архангельске
В Крыму детей будут учить играть в шахматы с детского сада
Глава Росавиации: возобновление работы закрытых с начала СВО аэропортов пока не ожидается
На этой неделе загрязнение воздуха отмечали в четырех городах Крыма
Литературно-краеведческий коллаж «Мир добрых сказок и стихотворений – все это Пушкин, наш великий гений!»
Уголовное дело возбудили после нападения на главу "Цифровых технологий" Щельцина
СМИ: На главу АНО «Цифровые платформы» напали в Москве
Суд в подмосковной Лобне арестовал обвиняемого в убийстве активиста Еговцева
Порты ждут от РЖД расширения. Мост на Сахалин нужен не всем. ТЖД сомкнётся к концу года. Пульс ж/д за неделю в зеркале прессы
