24.09.2019  Новости, Безопасность

По сообщению «Лаборатории Касперского», в сетях индийских финансовых организаций и исследовательских центров обнаружено ранее неизвестное шпионское ПО, созданное кибергруппировкой Lazarus. Инструмент удаленного администрирования получил название Dtrack: с его помощью злоумышленники полностью контролируют зараженное устройство, загружают и выгружают файлы, записывают нажатие клавиш клавиатуры, читают историю браузера и совершают другие вредоносные действия. Как подчеркивают в «Лаборатории Касперского», компании, которые становятся жертвами Dtrack, как правило, плохо защищены: они используют слабые политики сетевой безопасности и пароли, не мониторят трафик. Изучение Dtrack в «Лаборатории Касперского» началось в 2018 г., когда эксперты компании обнаружили ATMDtrack – вредоносное ПО, внедряемое в индийские ... читать далее.