Фінансові новини
- |
- 10.03.26
- |
- 19:27
- |
-
RSS - |
- мапа сайту
Авторизация
Новый вариант вымогательского ПО Shade научился отыскивать компьютеры бухгалтеров
Эксперты «Лаборатории Касперского» обнаружили новый вариант вымогательского ПО Shade, активно использующегося на территории России и стран СНГ. Как сообщает исследователь Федор Синицын, у вредоноса появилась логика, позволяющая проверять систему на причастность к бухгалтерии. Если компьютер используется в бухгалтерии, новая версия Shade не шифрует файлы, как обычно, а устанавливает на систему инструменты для удаленного управления.
Попав на компьютер жертвы, вредонос анализирует установленные на нем приложения в поисках строк, связанных с банковским ПО. Затем в имени компьютера и пользователя Shade (детектируется антивирусными решениями ЛК как Trojan-Ransom.Win32.Shade.yb) ищет подстроки «BUH», «BUGAL», «БУХ» и «БУГАЛ». В случае обнаружение вышеперечисленных подстрок троян не шифрует файлы пользователя, а загружает по заданной в конфигурации ссылке файл, запускает его и выполняет.
Вредоносное ПО загружает на систему жертвы бот Teamspy, использующий для связи с C&C-сервером легальную утилиту для удаленного управления TeamViewer 6. Помимо него также скачиваются и сохраняются на диске в зашифрованном виде плагины, расшифровываемые трояном только в оперативной памяти. В расшифрованном виде плагин является динамически подключаемой библиотекой (DLL) с экспортом InitPg, вызываемым основным модулем бота.
Как пояснил Синицын, получение удаленного доступа к инфицированной бухгалтерской системе позволяет хакеру незаметно следить за активностью пользователя и получать подробную информацию о его платежеспособности с целью в дальнейшем применить наиболее эффективный способ получения денег.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Відповідно до даних GPS сигналу, незаконно затримані автомобілі знаходяться у центрі Будапешта, поблизу однієї з силових структур Угорщини.
Після атак Росії а українську енергосистему в Україні в роботі залишилося менше 10 ГВт генерувальних потужностей.
Загальна сума державного та гарантованого державою боргу України станом
на кінець січня 2026 року сягнула 215,0 млрд дол. США, збільшившись за
місяць на 1,67 млрд дол.
Кабмін розширив експериментальний проєкт зі створення власних груп
протиповітряної оборони на підприємствах критичної інфраструктури. Про
це повідомила прем'єр-міністерка Юлія Свириденко.
Від 2 березня банкноти номіналами 1, 2, 5 і 10 гривень зразків 2003-2007
років замінюються на відповідні обігові монети, повідомив Національний
банк України.
Штори онлайн купують усі, хто хоч раз обпікся на поході в салон: часу з'їдає багато, а на виході все одно лишається сумнів.
АЗОВ.ONE та Obmify оголосили спільний збір: чим допомогти, як підтримати, куди підуть гроші. Донатьте і беріть участь у розіграші за посиланням в статті
Федеральне управління цивільної авіації США (FAA) схвалило вісім
пілотних програм, які дозволять компаніям почати масштабні випробування
електричних літальних апаратів вертикального зльоту та посадки (eVTOL).
Минулого тижня Anthropic відмовилася від співпраці з Пентагоном, яка
передбачала використання ШІ компанії для масового спостереження та
розробки озброєння.
Тепер,
коли механічні можливості звичайної стрічки практично вичерпані, шведи
вирішили, що настав час додати в цей елемент безпеки трохи
обчислювальної потужності та сенсорів.
Nvidia продовжує доводити, що конкуренція на ринку дискретних
відеокарт - це щось із розряду міфів Давньої Греції. Поки Intel та AMD
намагаються знайти своє місце під сонцем, «зелені» просто забирають собі
все сонце разом із шезлонгами та баром.
Генеральна директорка Xbox Аша Шарма здійснила свій перший гучний крок на новій посаді.
Очільниця підрозділу Microsoft повідомила в X про роботу над Project
Helix - консоллю наступного покоління
Замість того, щоб нескінченно вдосконалювати власну архітектуру MMA, Mercedes-Benz готує глобальну платформу нового покоління. Вона має стати основою для всього «молодшого» модельного ряду: від A-Class та B-Class до популярних кросоверів GLA та GLB.
Apple представила новий бюджетний MacBook Neo, який оснащений процесором A18 Pro, що використовувався в iPhone 16 Pro та iPhone 16 Pro Max.
Xiaomi, схоже, остаточно вирішила, що статус простого збирача
«заліза» інших компаній їй більше не до вподоби.
Європейці разом з інженерами Airbus вирішили довести, що лазерна комунікація - це не лише про красиві рендери в презентаціях. Під час експерименту наземний термінал націлився на супутник Alphasat.
"Київстар" очікує, що кількість клієнтів технології Starlink Direct
to Cell в Україні більш ніж подвоїться вже до кінця 2026 року - 12 млн
проти нинішніх 5 млн.
Anthropic зробила перехід на свій чат-бот Claude ШІ ще простішим: він
тепер може поглинати ваші минулі розмови з іншими чат-ботами ШІ. Новий
інструмент імпорту пам'яті використовує зростаючу популярність Claude і
нещодавній бойкот ChatGPT.
Поки ви спокійно п'єте ранкову каву та плануєте апгрейд свого ПК,
армія автоматизованих скриптів уже кілька тисяч разів перевірила
наявність оперативної пам'яті у всіх великих онлайн-магазинах.
Поки ми звикали до мільйонних позначок у бенчмарках, мобільне залізо
зробило черговий стрибок у стратосферу.
Мережеві API - це стандартизовані інтерфейси, що з'єднують додатки зі
складними 4G та 5G мережами. Вони дають розробникам доступ до мережевих
ресурсів та послуг, які за інших обставин були б недоступні для третіх
сторін