Кросс-платформенная кампания атакует пользователей Android, macOS и Windows

Кросс-платформенная кампания атакует пользователей Android, macOS и Windows

Кросс-платформенная кампания атакует пользователей Android, macOS и Windows

Киберпреступники запустили интересную кампанию, в ходе которой легитимные сервисы вроде GitHub и FileZilla используются для доставки инфостилеров и банковских троянов. Атакуются пользователи Android, macOS и Windows.

Операторы пытаются установить в системы жертв вредоносы Atomic (он же AMOS), Vidar, Lumma (он же LummaC2) и Octo. Последние маскируются под легитимный софт 1Password, Bartender 5 и Pixelmator Pro.

«Участие сразу несколько вариантов вредоносных программ под разные системы говорит о кросс-платформенном подходе кампании. В то же время операторы используют одну C2-инфраструктуру для централизованной отправки команд», — гласит отчёт Insikt Group.

Специалисты назвали эту кибероперацию «GitCaught». По их словам, она не только демонстрирует возможность использования легитимных веб-сервисов в киберпреступных целях, но и показывает, как повысить эффективность атак с помощью нескольких вариантов вредоносов для разных ОС: Android, macOS и Windows.

В ходе кампании злоумышленники создают на GitHub фейковые профили или репозитории, в которых хранятся поддельные версии популярного софта. После этого ссылки на вредоносные файлы размещаются на ряде веб-сайтов, продвигаемых в поисковой выдаче с помощью вредоносных SEO-техник.

Конечная цель — вытащить конфиденциальные данные с устройств жертв.

 

Как утверждают исследователи, за операцией стоят русскоговорящие киберпреступники, предположительно из стран СНГ. Они же используют серверы FileZilla для доставки и управления вредоносами.

Открыт приём заявок на премию ЦИПР Диджитал-2026

На конференции ЦИПР-2026 снова вручат ежегодную премию ЦИПР Диджитал. Она посвящена цифровым продуктам, сервисам и проектам в сфере экономики данных. Участвовать в ней могут компании, ведомства, регионы и отдельные специалисты, работающие с ИТ-решениями и цифровыми инициативами.

В 2026 году в премии заявлено 12 номинаций. Среди них — проекты в медицине, образовании, транспорте, энергетике, экологии, финтехе, информационной безопасности и применении искусственного интеллекта.

Отдельно предусмотрены категории для цифровых платформ, городских решений и личная номинация для руководителей, отвечающих за цифровую трансформацию.

Среди направлений есть, например, «Здоровье нации» для проектов в цифровой медицине, «Промышленный масштаб» для комплексной цифровизации крупных предприятий, «Лучшее применение ИИ» для практического использования искусственного интеллекта и «Легенды инфобеза» для проектов в области информационной безопасности. В последнем случае речь идёт о защите производственных контуров, технологических процессов и управлении ИБ-рисками.

Отбор победителей будет проходить в несколько этапов. До 10 апреля принимаются заявки. 17 апреля должны опубликовать лонг-лист, после чего участники ЦИПР смогут проголосовать за проекты. 24 апреля планируется сформировать шорт-лист. Затем, с 28 апреля по 8 мая, победителей в каждой номинации выберет жюри.

В состав жюри, как указано на сайте премии, войдут государственные деятели, курирующие развитие цифровых технологий и экономики данных, а также представители профильных ассоциаций и некоммерческих организаций. Церемония награждения пройдёт в Нижнем Новгороде в рамках самой конференции ЦИПР.

Премия проводится при поддержке Минцифры России, Минпромторга, Минприроды, АНО «Цифровая экономика» и ассоциации РУССОФТ. Партнёром номинации «Легенды инфобеза» указан Кибердом.

Если смотреть шире, ЦИПР Диджитал остаётся одной из площадок, где собирают в одном списке самые разные российские цифровые проекты — от промышленных платформ и решений для городов до ИИ, финтеха и ИБ. По данным организаторов, за всё время в премии участвовали более 1000 организаций из более чем 60 регионов России.

RSS: Новости на портале Anti-Malware.ru