Отдел новостей 2 февраля 2015, 16:38

ESET: в Беларуси создали ботнет для оформления польского Шенгена

Специалисты международной антивирусной компании ESET обнаружили новую вредоносную программу MSIL/Agent.PYO, с помощью которой был создан ботнет для автоматической онлайн-записи на приём в консульство Польши в Беларуси.

Для получения польской шенгенской визы гражданам Беларуси нужно записаться на собеседование, заполнив онлайн-анкету на сайте консульства в системе e-Konsulat. Запись открывается в заранее назначенное время (например, 20-21 декабря 2014 г. можно было записаться на собеседование в январе). Свободные места расходятся в считанные минуты.

Высокий спрос на польские визы «вдохновляет» ИТ-специалистов писать собственные веб-скрипты, которые автоматически отслеживают наличие свободных мест, перехватывают и заполняют анкеты. Подобные скрипты создаются для личного пользования или последующей перепродажи мест для регистрации в электронной системе. Операторы ботнета, обнаруженного экспертами ESET, руководствовались схожей логикой, но усовершенствовали технологию.

16 декабря 2014 г., за четыре дня до очередного открытия записи на сайте консульства Польши, операторы ботнета начали распространять загрузчик MSIL/Agent.PYO с помощью набора эксплойтов Nuclear Exploit Kit. Атака была ориентирована на пользователей из Беларуси, поскольку система e-Konsulat позволяет заполнять анкеты на визы только с местных IP-адресов.

По статистике, 16-21 декабря 2014 г. более 200 000 потенциальных жертв были перенаправлены на вредоносное содержимое по укороченным ссылкам bit.ly.

20-21 декабря 2014 г. боты начали получать команды на заполнение онлайн-анкет в системе e-Konsulat. Создатели вредоносной программы несколько раз выпускали для нее обновления.

Анализ ботнета показал, что в нем содержится около 300 компьютеров, почти все из них находятся в Беларуси. В течение последующих пяти недель специалисты зафиксировали более тысячи компьютеров, участвующих в деятельности ботнета.

Специалисты ESET передали собранную информацию в центры реагирования на компьютерные инциденты CERT-PL (Польша) и CERT-BY (Беларусь).

Оставить комментарий

Добавь в Google

Текст: Отдел новостей Источник: naviny.by Теги: eset, ботнет, польша, визы

Нашли ошибку в тексте-выделите ее и нажмите Ctrl+Enter. Нашли ошибку в тексте-выделите ее и нажмите кнопку «Сообщить об ошибке»."

Размещение рекламы

Как дизайнер из Беларуси потеряла магазин на Etsy, поработала на складе Żabka в Польше, и вернулась в ИТ

За неделю до главного сезона на мой магазин на Etsy пришло 200 жалоб. Всё лето я готовила товары и рассчитывала заработать в четыре-пять раз больше обычного — а в итоге за один день осталась ни с чем. Потом были три недели на складе Żabka и 2500 злотых. Сейчас я работаю дизайнером в американской студии, где вся команда говорит только по-английски, хотя ещё недавно в айти мне отказывали именно из-за языка. Рассказываю, как прошла путь от лида дизайн-команды в банке до склада и обратно, почему ушла из айти и почему вернулась — и как найти работу, когда английский на уровне A2–B1, а многие ищут команду по году.

Президент Microsoft предупредил, что ограничение грин-карты подорвёт американский техносектор. Между тем суд приказал возобновить программу

3 комментария

«Банку не понравилось, что фирма в офшоре». Работал за крипту в Эстонии — теперь «довольно большая сумма» недоступна

Мы искали кейсы с крипто-зарплатами в разных юрисдикциях (рисков везде немало). Нашли два — из Эстонии и Польши. Опыт двух беларусских айтишников получился очень разным.

«Мы собирали на первый взнос на квартиру». Как беларуска купила убыточный цветочный бизнес в Варшаве и что из этого получилось

Аня переехала из Беларуси в Польшу и работала финансовым менеджером. Летом 2024 года на деньги, отложенные на первый взнос по ипотеке, она купила убыточную цветочную мастерскую Stem By Stem в Варшаве. Первый год — это кассовые разрывы и ночной демонтаж перед 14 февраля. Команду тоже пришлось собирать почти с нуля. Поговорили о том, каково после найма впервые рисковать своими деньгами и отвечать за людей.

1 комментарий

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.

Увайдзіце, каб пакінуць каментарый