По их словам, наиболее активным зловредом является XMRig – программное обеспечение с открытым исходным кодом, которое впервые было обнаружено в мае 2017 года. Этот софт используют для майнинга криптовалюты Monero.
На втором месте расположилось ПО AgentTesla – усовершенствованный троян удаленного доступа. Он заражает компьютеры больше 6 лет и похищает пароли пользователей. Этот зловред умеет отслеживать и собирать вводимые с клавиатуры данные, делать скриншоты и извлекать учетные данные, относящиеся к различным программам, установленным на ПК жертвы.
Замыкает тройку лидеров этого месяца Formbook, который был впервые обнаружен в 2016 году. Это программа, предназначенная для компьютеров, работающих на Windows. На подпольных хакерских форумах она позиционируется как MaaS из-за развитых методов обхода защит и относительно невысокой цены.
Formbook собирает учетные данные из браузеров, делает скриншоты, отслеживает и регистрирует нажатия клавиш, а также способен загружать и выполнять файлы в соответствии с инструкциями управляющего сервера.
Ранее заместитель технического директора по развитию бизнеса группы ИБ-компаний Angara Руслан Косарим заявил, что в период пандемии коронавируса, когда появились гибридные формы рабочего графика, сильно поменялся образ жизни многих людей. Все популярнее становятся приложения, позволяющие получить удаленный доступ к компьютеру. Для этого пользователям придется установить специальное программное обеспечение.
