malware

Почему один слой защиты не работает Любой механизм детектирования — сигнатурный, эвристический, поведенческий — имеет конечное пространство признаков, на которые он опирается. Атакующий, понимая эти признаки, может модифицировать артефакты так, чтобы конкретный слой их не увидел. Это не...

Поведение, распространение и защита Что делает Семейство Running RAT классифицируется как Remote Access Trojan (RAT) для платформы Windows. Основная функциональность, подтверждённая доступными данными, связана с обеспечением оператору удалённого контроля над заражённым хостом. В отличие от...

Поведение, распространение и защита Что делает Dridex — это зрелое семейство банковских троянов (banker) для Windows, разработанное для целевых атак на корпоративный и финансовый секторы. В отличие от массовых инфостилеров, Dridex обладает сложной модульной архитектурой, которая позволяет...

Поведение, распространение и защита Что делает Vilsa Stealer — вредоносное семейство для Windows, классифицируемое как инфостилер. Основное назначение — извлечение конфиденциальной информации с заражённых узлов. Активность сосредоточена на сборе учётных данных, секретов и других ценных...

Поведение, распространение и защита Что делает Havoc — вредоносное семейство для Windows, функционирующее как клиентская часть распределённой сети (ботнета). Подтверждённые данные фиксируют его интеграцию в инфраструктуру злоумышленников и взаимодействие с командными серверами (C&C). Основное...

Поведение, распространение и защита Что делает Nanocore RAT — вредоносное семейство для Windows, классифицируемое как троян удалённого доступа. Подтверждённые данные фиксируют его интеграцию в ботнет-инфраструктуру и взаимодействие с командными серверами злоумышленников. Основное назначение —...

Поведение, распространение и защита Что делает RustyStealer — семейство вредоносных программ для Windows, классифицируемое как инфостилер. Основное подтверждённое назначение — сбор конфиденциальной информации с заражённых систем. Доступные данные фиксируют активность, связанную с извлечением...

Поведение, распространение и защита Что делает DarkComet — вредоносное семейство для Windows, классифицируемое как ботнет. Подтверждённые данные фиксируют его роль в обеспечении связи заражённых узлов с командными серверами злоумышленников. Основное назначение — поддержание канала управления...

Поведение, распространение и защита Что делает Epsilon Stealer — вредоносное семейство для Windows, классифицируемое как инфостилер. Основное подтверждённое назначение — сбор конфиденциальной информации с заражённых устройств. Доступные данные фиксируют активность, связанную с извлечением...

Поведение, распространение и защита Что делает KrakenKeylogger — кейлоггер для операционных систем Windows, предназначенный для сбора данных ввода пользователя. Доступные данные не подтверждают наличие других специфических функций, таких как сбор учётных данных или скрытие активности. Семейство...

Поведение, распространение и защита Что делает LegionLoader — семейство вредоносных программ, классифицируемое как загрузчик для операционных систем Windows. Доступные данные не подтверждают наличие специфических функций, таких как сбор учётных данных, кейлоггер или скрытие активности...

Поведение, распространение и защита Что делает ACR Stealer — вредоносная программа для операционных систем Windows, классифицируемая как стилер. По данным доступных источников, её основное назначение — сбор конфиденциальной информации с заражённых устройств. Семейство может быть связано с...

Поведение, распространение и защита Что делает njrat — вредоносная программа для операционных систем Windows, классифицируемая как RAT (удалённое администрирование). Семейство предназначено для управления заражённой системой через удалённый сервер. Доступные данные не подтверждают наличие...

Поведение, распространение и защита Что делает Семейство Grandoreiro классифицируется как ботнет, действующий в операционных системах Windows. Оно предназначено для управления заражёнными устройствами через удалённый сервер. Доступные данные не подтверждают наличие специфических функций, таких...

Поведение, распространение и защита Что делает PureRAT — вредоносная программа для операционных систем Windows, классифицируемая как удалённое администрирование (RAT). Семейство предназначено для управления заражённой системой через удалённый сервер. Оно может быть частью более широких атак...

Поведение, распространение и защита Что делает GuLoader — вредоносная программа для операционных систем Windows, классифицируемая как загрузчик. Согласно имеющимся данным, семейство предназначено для загрузки дополнительных компонентов на заражённую систему. Оно может быть частью более широких...

Поведение, распространение и защита Что делает Phorpiex — вредоносная программа для операционных систем Windows, классифицируемая как загрузчик. Согласно имеющимся данным, семейство предназначено для загрузки дополнительных компонентов на заражённую систему. Оно может быть частью более широких...

Поведение, распространение и защита Что делает Cobalt Strike — вредоносная программа для операционных систем Windows, классифицируемая как ботнет. Согласно имеющимся данным, семейство предназначено для управления заражённой системой через удалённый сервер. Оно может использоваться для загрузки...

Поведение, распространение и защита Что делает AdaptixC2 — вредоносная программа для операционных систем Windows, классифицируемая как ботнет. Семейство предназначено для управления заражённой системой через удалённый сервер. По данным источников, оно может быть связано с загрузкой...

Поведение, распространение и защита Что делает WarLock — вредоносная программа для операционных систем Windows, классифицируемая как ransomware. Семейство предназначено для шифрования файлов на заражённой системе и получения вымогательских требований от пользователя. По данным источников, в...