Протест недовольных студентов: взломан сайт политической партии Великобритании

Протест недовольных студентов: взломан сайт политической партии Великобритании

...

Сайт либерального демократа был взломан, а на главной странице сайта было помещено сообщение с предупреждением, для Ника Клегга, что бы тот не забыл свои обещания по поводу расходов на обучение.

На этой неделе, в Великобритании был опубликован отчет Брауна, в котором говорилось о снятии действующих ограничений на оплату за обучение. Это означает, что университеты Великобритании, смогут устанавливать свои цены на оплату обучения.

После чего, был взломан сайт либерально-демократической партии www.liberaldemocrats.couk, а на главное его странице было размещено сообщение: «Держи свое обещание Ник. Мы все помним». Как сообщается, сайт пока не функционирует, но при этом там появилось огромное количество комментариев в поддержку.

Кроме того, национальный союз студентов опубликовал видео, на котором они открыто выражали свое недовольство по поводу работы партии.

Ситуацию прокомментировал Поль Влидис, технический директор NGS Secure, одного из департаментов компании NCC. По его словам, этот инцидент показывает «некомпетентность политических деятелей в вопросе информационной безопасности». Он считает, очевидным, что это не какое-то злонамеренное действие, а лишь шутка. Вопрос лишь в том, какая информация может быть полезной для злоумышленников на таких сайтах. Но в случае взлома сервера, вся информация, хранящаяся там, может стать достоянием хакеров и в этом случае следует сообщить в комиссариат по информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru