Хакеры используют RDP для распространения нового трояна

Discussion in 'Мировые новости. Обсуждения.' started by seostock, 9 Oct 2016.

  1. seostock

    seostock Elder - Старейшина

    Joined:
    2 Jul 2010
    Messages:
    2,252
    Likes Received:
    5,153
    Reputations:
    31
    Прежде чем инфицировать систему трояном, хакеры сканируют Сеть на наличие открытых RDP-портов и осуществляют брутфорс.

    Новое семейство троянов Trojan.sysscan способно вызвать настоящий хаос в корпоративных сетях с недостаточно защищенными RDP-серверами. Как сообщают ИБ-эксперты компании Guardicore, вредонос способен похищать данные со взломанных хостов и передавать их на подконтрольный злоумышленникам удаленный сервер.

    Прежде чем инфицировать систему жертвы трояном, хакеры сканируют Сеть на наличие открытых RDP-портов и осуществляют брутфорс путем перебора часто используемых комбинаций логинов и паролей. Наиболее оптимальной целью являются незащищенные серверы. К подобному типу атак особенно уязвимы средние и большие компании, поскольку они используют RDP-серверы.

    По данным экспертов, Trojan.sysscan написан на языке программирования Delphi и может похищать пароли из установленных локально приложений, таких как браузеры, базы данных и ПО для PoS-терминалов. Троян оснащен функцией похищения cookie-файлов и учетных данных для авторизации на банковских, налоговых и букмекерских сайтах.

    С целью сохранить свое присутствие после перезагрузки компьютера, а также для того, чтобы RDP-порт всегда оставался открытым, Trojan.sysscan регистрирует в скомпрометированной системе скрытую учетную запись администратора. Вредонос способен определять, не запущен ли он на виртуальной машине или в песочнице. Тем не менее, троян может только распознавать среду, но все равно выполняется в любом случае.

    06/10/16 http://www.securitylab.ru/news/484044.php
     
  2. Turanchocks_

    Turanchocks_ Elder - Старейшина

    Joined:
    11 May 2013
    Messages:
    1,202
    Likes Received:
    2,859
    Reputations:
    12
    Ну хоть зашевелятся изжопорукие, поприкрывают свои дырки размером с кратер Эйяфьядлайёкюдля.
     
  3. adelante

    adelante New Member

    Joined:
    29 Apr 2016
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Т.е. кто-то автоматизировал работу nmap и hydra на Delphi?
     
  4. fox777xxx

    fox777xxx New Member

    Joined:
    16 Oct 2016
    Messages:
    3
    Likes Received:
    1
    Reputations:
    0
    исходники бы добыть))))
     
Loading...