Инфостилер BlackGuard, продаваемый в даркнете, привлёк внимание экспертов

Инфостилер BlackGuard, продаваемый в даркнете, привлёк внимание экспертов

Инфостилер BlackGuard, продаваемый в даркнете, привлёк внимание экспертов

Внимание исследователей в области кибербезопасности привлекла вредоносная программа BlackGuard, которую в последнее время распространяют на хакерских форумах. Пожизненная лицензия на зловред  стоит 700 долларов, а подписка обойдётся злоумышленникам в 200 долларов каждый месяц.

Согласно описанию, инфостилер способен красть конфиденциальную информацию из множества приложений, паковать её в ZIP-архив и отправлять на C2-сервер, находящийся под контролем злоумышленников.

Оплатившие подписку киберпреступники могут получить доступ к веб-панели BlackGuard и с её помощью просматривать логи. Все эти удобно структурированные сведения потом можно продать ещё кому-нибудь или использовать для развития атаки.

 

На BlackGuard наткнулись специалисты Zscaler, отметившие резкий рост интереса к этому зловреду после приостановления деятельности знаменитого Raccoon. BlackGuard, судя по всему, появился на русскоязычных форумах в январе 2022 года.

 

Список софта, из которого новый инфостилер может доставать данные, выглядит так:

  • Браузеры Chrome, Opera, Firefox, MapleStudio, Iridium, 7Star, CentBrowser, Chedot, Vivaldi, Kometa, Elements Browser, Epic Privacy Browser, uCozMedia, Coowon, liebao, QIP Surf, Orbitum, Comodo, Amigo, Torch, Comodo, 360Browser, Maxthon3, K-Melon, Sputnik, Nichrome, CocCoc, Uran, Chromodo, Edge, BraveSoftware — пароли, cookies, автозаполнение и история.
  • Расширения криптокошельков для браузеров: Binance, coin98, Phantom, Mobox, XinPay, Math10, Metamask, BitApp, Guildwallet, iconx, Sollet, Slope Wallet, Starcoin, Swash, Finnie, KEPLR, Crocobit, OXYGEN, Nifty, Liquality, Auvitas wallet, Math wallet, MTV wallet, Rabet wallet, Ronin wallet, Yoroi wallet, ZilPay wallet, Exodus, Terra Station, Jaxx.
  • Имейл-клиент Outlook.
  • Мессенджеры Telegram, Signal, Tox, Element, Pidgin, Discord.
  • Другой софт: NordVPN, OpenVPN, ProtonVpn, Totalcommander, Filezilla, WinSCP, Steam.

Россиянам обещают компенсацию за интернет, а забирают доступ к Госуслугам

Мошенники запустили новую схему с выплатами, которых не существует. Россиянам звонят якобы от имени Социального фонда или налоговой и сообщают приятную новость: государство будто бы готово компенсировать расходы на домашний интернет, личный компьютер или арендованную технику для удалённой работы.

Дальше всё по знакомому сценарию. Для оформления выплаты человека просят продиктовать код из СМС, подтвердить данные на «Госуслугах» или перейти к некоей процедуре проверки личности.

На самом деле никаких автоматических компенсаций за интернет и технику ни Социальный фонд, ни ФНС не выплачивают. Цель звонка — получить код подтверждения, доступ к аккаунту или персональные данные жертвы.

Схема рассчитана на простую реакцию: раз государство что-то возвращает, надо успеть оформить. Мошенники могут торопить, ссылаться на ограниченный срок, остаток бюджета или необходимость завершить заявку прямо во время разговора.

Главное — запомнить: если незнакомец сам позвонил, пообещал деньги и тут же попросил код из СМС, выплата уже закончилась — начался развод.

Проверять подобные предложения стоит только через официальные сайты и приложения ведомств.

А коды подтверждения лучше вообще никому не диктовать, даже если собеседник представился сотрудником фонда, налоговой или отдела компенсаций, которого в природе не существует.

RSS: Новости на портале Anti-Malware.ru