ESET参与全局操作以破坏ZLOADER僵尸网络
ESET研究人员提供了技术分析,统计信息以及已知的命令和控制服务器域名和IP地址
教育?B. Eng。选举工程 / M. Eng。计算机工程
您职业生涯的亮点?我在ESET的职业重点能够介绍我在病毒公告和Zeronights等会议上进行的研究。
ESET的位置和历史?我于2011年加入ESET。我是安全情报计划的恶意软件研究员。
您最讨厌什么恶意软件?win32/spyeye。这是我加入ESET时进行的第一次调查,尽管这是一次很好的学习经历,但我仍然讨厌它;)
最喜欢的活动?我喜欢和孩子们一起玩,骑自行车,慢跑和弹钢琴。
您对网络空间的黄金法则是什么?足够偏执。
您什么时候获得了第一台计算机,那是什么?我父亲在1988年给我买了第一台计算机 - Commodore-64。
最喜欢的电脑游戏/活动?我最喜欢的电脑游戏是EA NHL系列。
Eset的Anton Cherepanov Jean-ian Boutin讨论了他们的论文,标题为现代对俄罗斯金融机构的攻击,该机构于今年早些时候出版。
安东·切尔帕诺夫(Anton Cherepanov)和让 - 布丁在Microsoft安全研究人员的帮助下,来自全球各地的执法机构今天宣布破坏了分布最广泛的恶意软件家族之一Win32/Dorkbot。
让 - 布丁ESET检测为Win32/Brolux.A的银行木马正在针对日本的互联网银行用户,并至少通过两个漏洞传播:黑客hack hack hack和所谓的Unicorn Bug中泄漏的闪烁漏洞,Internet Explorer中的漏洞。
让 - 布丁和安东·切尔帕诺夫(Anton Cherepanov)Ibanking是一个恶意的Android应用程序,安装在手机上时可以监视其用户的通信。该机器人具有许多有趣的手机特定功能,包括捕获传入和传出的SMS消息,重定向传入的语音通话,甚至使用设备的麦克风捕获音频。
让 - 布丁我们看到该恶意软件的第一个迹象是在2013年5月中旬,但仍然非常活跃,并使用Android绕过两因素身份验证系统。它显然试图感染荷兰计算机 - 75%的检测来自该地区。
让 - 布丁我们已经讨论了系统如何感染Win32/Nymaim勒索软件。在这篇博客文章中,我们揭示了一个新的感染向量,对不同国际储物柜设计和赎金价格的研究以及对其通信协议的完整技术分析。
让 - 布丁在我们以前关于宿醉行动的文章中,我们透露了一个攻击集团的存在,显然是从印度境内运行的,这些攻击集团主要是针对巴基斯坦的系统。在这篇文章中,我们将分析已链接到该组的Mac OS X样品,并将提供新的证据,表明Mac和Windows Spywares相关。
让 - 布丁