menu
menu
logo

Возвращение ботнета Sefnit

Имя зловреда Sefnit стало широко известно в сентябре прошлого года. Тогда исследователи сообщали о миллионах инфицированных им и объединенных в ботнеты компьютеров. Маскируя свою активность, создатели Sefnit попытались вывести ботнет в анонимную сеть луковой маршрутизации Tor, что, собственно, и помогло его обнаружить: огромное количество новых пользователей вызвало серьезную перегрузку Tor и привлекло внимание специалистов по кибербезопасности.

Теперь интернет, судя по всему, ожидает «второе пришествие» Sefnit. Специалисты, обеспечивающие кибербезопасность социальной сети Facebook, сообщают о стремительном росте случаев распространения Sefnit в последние дни. Новая версия зловреда создана предположительно в конце марта нынешнего года. Sefnit больше не устанавливает на инфицированные компьютеры еще и Tor-клиенты, заставляя их без ведома владельцев уходить в анонимную сеть. Вредоносное ПО вполне довольствуется возможностями обычного интернета. Sefnit объединяет зараженные машины в ботнеты, которые используются преимущественно для генерирования криптовалюты Bitcoin и мошенничеств с накруткой кликов на рекламные баннеры. Также зловред может использоваться для установки дополнительных вредоносных программ на уже инфицированные компьютеры.

Специалисты уже опубликовали список из 30 доменов, причастных к распространению Sefnit.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте