Кампания SteganoAmor атаковала 320 организаций с помощью стеганографии

Кампания SteganoAmor атаковала 320 организаций с помощью стеганографии

Кампания SteganoAmor атаковала 320 организаций с помощью стеганографии

Киберпреступная группировка TA558 запустила новую волну атак, в которых вредоносный код прячется в графическом изображении (стеганография). Кампанию назвали SteganoAmor.

Стеганография — относительно популярный трюк в среде хорошо подготовленных киберпреступников. Эта техника позволяет атакующим прятать данные внутри безобидных с виду файлов.

В случае грамотной реализации злоумышленникам удаётся усыпить бдительность не только целевого пользователя, но и установленных защитных программ.

TA558 активна с 2018 года, участники этой группы известны атаками на организации сферы путешествий и туризма. Последняя кампания, на которую обратили внимание специалисты Positive Technologies, отмечается использованием стеганографии.

Исследователи зафиксировали более 320 новых кибератак, затронувших компании по всему миру.

Всё начинается с письма, содержащего вложение в формате Excel и Word. В случае запуска этого аттача вредоносный документ будет пытаться эксплуатировать уязвимость под идентификатором CVE-2017-11882. Это старая брешь, позволяющая запускать вредоносный код без взаимодействия с пользователем.

Поскольку Microsoft выпустила соответствующий патч ещё в 2017 году, перед нами очередное напоминание о важности своевременной установки обновлений софта. Сам вредоносный документ, фигурирующий в SteganoAmor, выглядит так:

 

Чтобы снизить риски блокировки отправленных писем, злоумышленники воспользовались взломанным SMTP-сервером. Если на атакованном компьютере не установлен патч для CVE-2017-11882, эксплойт загружает скрипт Visual Basic Script (VBS), а последний — получает изображение в формате JPG, в которое вставлен зашифрованный base-64 пейлоад.

 

В результате жертва получает на устройство одну из следующих вредоносных программ:

ФАС признала размещение рекламы в Telegram незаконным

ФАС заявила, что рассматривает распространение рекламы в Telegram как нарушение закона «О рекламе». В ведомстве считают, что это подпадает под запрет на размещение рекламы на площадках, доступ к которым ограничен. По мнению службы, сам факт применения к мессенджеру ограничительных мер уже позволяет считать его «запрещенной платформой».

«В связи с принятием мер по ограничению доступа к мессенджеру «Телеграм» ФАС России усматривает в размещении рекламных интеграций на этой площадке признаки нарушения рекламного законодательства, ответственность за которое несут как рекламодатель, так и рекламораспространитель», — такое сообщение ведомства опубликовало РБК.

Роскомнадзор начал замедлять Telegram 10 февраля.

Как отмечается, уже есть владельцы каналов, в отношении которых ФАС вынесла решения о нарушении закона «О рекламе».

«В соответствии со статьей 15.3 Федерального закона "Об информации, информационных технологиях и о защите информации" Роскомнадзором ограничен доступ в отношении мессенджера Telegram. Соответственно, telegram-канал "ЛОСКУТОВА МАРИЯ" является ресурсом, доступ к которому ограничен. С учетом изложенного в размещении рекламы в telegram-канале "ЛОСКУТОВА МАРИЯ" (https://t.me/loskutova_maria), в частности в размещении 28.01.2026 и 20.02.2026 рекламы усматриваются признаки нарушения части 10.7 статьи 5 Федерального закона "О рекламе"», — приводит выдержку из решения ФАС «Российская газета».

В ответ на запрос издания антимонопольное ведомство рекомендовало участникам рынка проанализировать контент, размещаемый на информационных ресурсах, доступ к которым ограничен.

В то же время Ассоциация блогеров и агентств утверждает, что такого запрета нет. Там ссылаются на уведомление на сайте Роскомнадзора, согласно которому владельцы зарегистрированных телеграм-каналов вправе размещать рекламу по заявкам рекламодателей. Ассоциация готовит официальное обращение в Роскомнадзор и ФАС по этому поводу.

RSS: Новости на портале Anti-Malware.ru