Невозможно отучить людей изучать самые ненужные предметы.
Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3
Надо знать обо всем понемножку, но все о немногом.
Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы
Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)
Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода
Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5
Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости
Справочник от А до Я
HTML, CSS, JavaScript
Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы
Помогли мы вам |
Эксперты Group-IB зафиксировали новые атаки шифровальщика Troldesh (он же Shade) на российские компании. Теперь злоумышленники отправляют вредоносные письма от имени сотрудников крупных авиакомпаний, автодилеров и СМИ. Только в июне 2019 года Group-IB зафиксировала более 1100 фишинговых писем, содержащих Troldesh, всего же во втором квартале 2019 года их количество превысило 6 000. На данный момент кампания по рассылке вымогателя все ещё активна.
Напомню, что предыдущая крупная кампания Troldesh была в марте этого года: тогд рассылка шифровальщика Troldesh была также нацелена на российские компании и шла от лица представителей известных брендов — ритейла, финансовых и строительных компаний.
Шифровальщика Troldesh также известнен под именами Shade, XTBL, Trojan.Encoder.858, Da Vinci, No_more_ransome. Его управляющие серверы размещены в сети Tor и постоянно перемещаются, что осложняет блокировку малвари, повышая вероятность заражения.
Troldesh продается и сдается в аренду на специализированных площадках в даркнете, в связи с чем постоянно приобретает новую функциональность и меняет способы распространения.
Последние кампании с Troldesh показали, что теперь он не только шифрует файлы, но еще маинит криптовалюту и генерирует трафик на сайты для увеличения посещаемости и доходов от онлайн-рекламы.
Масштаб атак с использованием Troldesh во втором квартале 2019 года стал в 2,5 раза чем за весь 2018 год. На июнь текущего года пришелся новый пик активности шифровальщика. Письма, содержащие Troldesh, теперь отправляются якобы с почтовых ящиков авиакомпаний (например, «Полярные авиалинии»), автодилеров («Рольф») и от СМИ (РБК, Новосибирск-online).
В тексте перехваченных писем злоумышленники представляются сотрудниками этих компаний и просят открыть вложение — запароленный архивный файл, в котором якобы содержатся подробности некоего «заказа». Адреса отправителей писем подделаны и не имеют к реальным компаниям никакого отношения. В рассылке задействована довольно масштабная инфраструктура, включающая, помимо серверов, зараженные IoT-устройства, например, роутеры.
«В июньской кампании Troldesh традиционно использована арендованная бот-сеть, однако с начала года киберпреступники используют новую технику рассылки. Если раньше Troldesh распространялся от имени банков, то с конца прошлого года его операторы все чаще представляются сотрудниками компаний разных отраслей — ритейла, нефтегаза, строительства, авиаотрасли, сферы рекрутинга и медиа. Вероятнее всего, это связано с повышенными мерами безопасности в финансовых организациях, принятых для противодействия фишинговым письмам. Впрочем, рассылка от имени банков тоже используется, однако теперь в виде персональных писем от топ-менеджеров», — объясняет Ярослав Каргалев заместитель руководителя CERT Group-IB.
|
|