Спецслужбы ФРГ обвинили ГРУ в организации хакерской атаки на бундестаг

В материале, опубликованном в журнале Spiegel, приводятся слова высокопоставленного сотрудника немецкой разведки, который утверждает, что хакерская атака на бундестаг в начале 2015 года «очевидно была связана с российской военной разведкой» (ГРУ).

Источник Spiegel заявил, что действия хакеров были похожи на аналогичные нападения как в Германии, так и в других странах НАТО.

Материалы расследования, которые упоминает Spiegel, показывают, что за хакерской атакой стояли группы компьютерных взломщиков Sofacy и APT28, которые, по данным немецких спецслужб, «финансируются российским правительством».

По данным издания, федеральный прокурор Карлсруэ (город в земле Баден-Вюртемберг) 15 января начал официальное расследование по делу о незаконной деятельности агентов иностранных спецслужб, пишет www.rbc.ru.

В результате хакерской атаки в компьютерную систему бундестага была запущена троянская программа. Благодаря этому нападавшие получили доступ к внутренним документам немецкого парламента. При этом власти до сих пор не сообщили, какая именно информация стала доступна хакерам.

В октябре прошлого года агентство Bloomberg опубликовало материал, из которого следовало, что российские хакеры подозреваются в целой серии преступлений на территории стран НАТО. Речь шла о взломе сайта Варшавской фондовой биржи, сталелитейного завода ThyssenKrupp в Германии, а также Палаты представителей конгресса США.

Два осведомленных источника рассказали агентству, что за последние 18 месяцев российские хакеры усилили слежку за энергосистемами и системами энергоснабжения в США, Канаде и Европе, что рассматривается властями как провокационный шаг. Представители американских властей, которые говорили на условиях анонимности, расценили такие действия как предупреждение. В наблюдении за инфраструктурой, по данным агентства, используется программа Havex, которая, по словам двух источников, знакомых с расследованием, была обнаружена в системе поврежденной доменной печи в Германии.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Злоумышленники распространяют вредоносную программу через поддельные веб-сайты, которые маскируются под легитимные антивирусные продукты от Avast, Bitdefender и Malwarebytes. Зловред похищает конфиденциальную информацию с устройств на базе Android и Windows.

Исследователи в области безопасности из Trellix отметили несколько подобных сайтов:

  • avast-securedownload[.]com доставляет троян SpyNote в виде пакетного файла для Android («Avast.apk»), который после установки просит разрешить читать СМС-сообщения и журналы вызовов, отслеживать местоположение, устанавливать и удалять приложения, снимать скриншоты и даже добывать криптовалюту.
  • bitdefender-app[.]com доставляет архивный ZIP-файл («setup-win-x86-x64.exe.zip»), который разворачивает вредоносную программу Lumma, чтобы похищать данные.
  • malwarebytes[.]pro доставляет архивный файл RAR («MBSetup.rar»), который содержит вредонос StealC для кражи информации.

Специалисты также обнаружили неавторизованный двоичный файл под названием «AMCoreDat.exe», который служит каналом для передачи вредоносной программы. Он собирает информацию жертвы, включая данные браузера, и пересылает её на удалённый сервер.

Исследователи не могут сказать, как именно распространяются эти фальшивые сайты. Они только предполагают, что злоумышленники используют оптимизацию (SEO) и вредоносную рекламу.

 

Сейчас программы-стилеры различаются по функциональности и сложности, а спрос на них на криминальном рынке, по сообщению «Лаборатории Касперского», растёт. К ним относятся Acrid, ScarletStealer, SamsStealer и Waltuhium Grabber и другие.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru