Первая из новых групп использует зловред RedAlert, написанный на языке C, а вторая, обнаруженная в июле 2022 года, - зловред Monster, написанный на Delphi, рассказали в компании
МОСКВА, 25 августа. /ТАСС/. Специалисты "Лаборатории Касперского" обнаружили две новые кибергруппы вымогателей, которые проводят свои атаки на операционные системы (ОС) без обращения к мультиплатформенным языкам. Об этом говорится в сообщении компании, опубликованном в четверг.
"Лаборатория Касперского" обнаружила две новые кибергруппы вымогателей. Они могут атаковать разные операционные системы одновременно без обращения к мультиплатформенным языкам. Ранее в 2022 году эксперты "Лаборатории Касперского" рассказали, как создатели программ-вымогателей развивают их кросс-платформенные возможности. Однако на этот раз речь идет о ПО, которое написано на простых языках, но также может атаковать разные системы", - сказано в сообщении.
Первая из новых групп использует зловред RedAlert, написанный на языке C, а вторая, обнаруженная в июле 2022 года, - зловред Monster, написанный на Delphi, рассказали в "Лаборатории Каперского". "Отличительная черта Monster - графический пользовательский интерфейс. Такой компонент никогда не внедрялся вымогателями раньше. Авторы Monster включили его в качестве дополнительного параметра командной строки", - пояснили в организации.
Вместе с тем, злоумышленники используют для атак программ-вымогателей на Windows версий от 7 до 11 эксплойты первого дня. Это программы, как разъяснили в "Лаборатории Касперского", которые эксплуатируют уязвимости в программных продуктах, для которых уже были выпущены патчи. "Один из примеров - уязвимость CVE-2022-24521. Она позволяет получать привилегии в системе на зараженном устройстве. Через две недели после создания патча для этой бреши атакующие разработали два новых эксплойта, которые поддерживают разные версии Windows", - добавили в компании.
