Создана бот-сеть…для борьбы с диссидентами

Создана бот-сеть…для борьбы с диссидентами

Хакеры, приверженцы Вьетнамской коммунистической партии, создали новый троян, с помощью которого ведется борьба против деятелей, являющихся активными противниками политической партии.

Согласно сообщению, троян, получивший название Vecebot, был обнаружен компанией SecureWorks. Попав на компьютер жертвы, троян скачивает в папку "%ProgramFiles%\Common Files\Windows Update Components" свои компоненты wuauclt.exe, wuauserv.dll и UsrClass.in и самостоятельно устанавливается как компонент обновления Windows.

В результате распространения трояна, была создана бот-сеть, посредством которой хакеры осуществляют DDoS атаки на сайты и блоги активных противников коммунистической партии.

В числе многих, от действия этого ботнета пострадал достаточно популярный ресурс x-cafevn.org. Помимо того, что хакеры вывели из строя хостинг - сервер ресурса посредством DDoS атаки, они, взломав компьютер администратора, похитили базу данных посетителей форума, в которой содержались их персональные данные и опубликовали ее в сети.  

Предполагается, что Vecebot заражено от 10000 до 20000 компьютеров, большинство из которых находятся во Вьетнаме.

Эксперты по безопасности компании SecureWorks считают, что Vecebot может стать продолжением серии атак, проводимых Vulcanbot , и вполне возможно, что действует одна и та же группа хакеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники собирают персданные россиян под видом управляющих компаний

Мошенники собирают персональные данные россиян, выдавая себя за представителей управляющих компаний или членов совета дома. Основным каналом для таких атак стали мессенджеры. Злоумышленники представляются знакомыми лицами из домового чата и просят уточнить или подтвердить персональные данные жителей.

О новой схеме сообщили РИА Новости со ссылкой на собственные источники.

Полученная информация используется для разных видов атак — от «угона» аккаунтов в государственных сервисах до получения сведений о кредитной истории, месте работы и другой конфиденциальной информации.

Тема ЖКХ давно используется мошенниками как прикрытие. Ранее фиксировались случаи рассылки поддельных квитанций с QR-кодом для оплаты услуг. Средства по таким ссылкам переводились на счета злоумышленников, а при сканировании QR-кода устройства пользователей могли заражаться вредоносными программами.

Летом сообщалось о росте активности мошенников в домовых чатах. Их начали использовать для манипулирования жильцами в рамках конкурентной борьбы между управляющими компаниями.

К ноябрю распространилась новая техника обмана — теперь злоумышленники применяют телеграм-ботов, маскирующихся под сервисы оплаты коммунальных услуг. Через такие боты пользователям предлагают «проверить начисления» или «оплатить счёт», фактически направляя данные и деньги преступникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru