МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

«Оксиджен Софтвер», российский разработчик криминалистических решений, представил «Мобильный Криминалист Эксперт» версии 3.3. Компания открыла для исследования данные сервиса для общения ДругВокруг на iOS-устройствах и соцсети TenChat (Android, iOS).

«На рынке информационных технологий изменения происходят каждый день. Мы активно следим за всеми тенденциями, чтобы добавлять в наши продукты актуальный функционал», — говорит Ольга Гутман, генеральный директор компании «Оксиджен Софтвер».

«В версии 3.3 "МК Эксперта" мы уделили особое внимание новым мобильным приложениям. Например, для исследования открыты данные сервиса для общения ДругВокруг на iOS-устройствах. В последнее время он стал задействован в большем количестве преступлений, совершаемых против несовершеннолетних».

«Также стало доступным изучение информации из социальной сети TenChat (Android, iOS). За месяц она набрала около 1 миллиона активных пользователей. Популярная соцсеть в будущем может привлечь и злоумышленников».

Компания усовершенствовала функциональность по работе с приложениями и для «МК Агента» — инструмента по работе с Android-смартфонам. В нем осуществлена возможность извлечения контактов, звонков, приватных и групповых чатов из мессенджера Wickr Pro.

Помимо этого, «Мобильный Криминалист» подтверждает свои лидерские позиции по поддержке Huawei Kirin-устройств, делая возможным получение информации из гаджетов на чипсете Kirin 820.

Отдельно стоит отметить функционал модуля по работе с персональными компьютерами. Обновленный «Скаут» анализирует образы рабочих станций macOS, созданных с помощью Time Machine и находит файлы и приложения в снапшотах из Windows Volume Shadow Copy, позволяя исследовать содержимое ПК на Windows.

«МК Эксперт» 3.3 поддерживает более 40 600 моделей устройств, более 29 500 версий приложений, 725 уникальных приложений, 145 источников данных из ПК и 98 облачных сервисов.

Узнать больше об обновлениях программы можно здесь (PDF).

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru