Создана бот-сеть…для борьбы с диссидентами

Создана бот-сеть…для борьбы с диссидентами

Хакеры, приверженцы Вьетнамской коммунистической партии, создали новый троян, с помощью которого ведется борьба против деятелей, являющихся активными противниками политической партии.

Согласно сообщению, троян, получивший название Vecebot, был обнаружен компанией SecureWorks. Попав на компьютер жертвы, троян скачивает в папку "%ProgramFiles%\Common Files\Windows Update Components" свои компоненты wuauclt.exe, wuauserv.dll и UsrClass.in и самостоятельно устанавливается как компонент обновления Windows.

В результате распространения трояна, была создана бот-сеть, посредством которой хакеры осуществляют DDoS атаки на сайты и блоги активных противников коммунистической партии.

В числе многих, от действия этого ботнета пострадал достаточно популярный ресурс x-cafevn.org. Помимо того, что хакеры вывели из строя хостинг - сервер ресурса посредством DDoS атаки, они, взломав компьютер администратора, похитили базу данных посетителей форума, в которой содержались их персональные данные и опубликовали ее в сети.  

Предполагается, что Vecebot заражено от 10000 до 20000 компьютеров, большинство из которых находятся во Вьетнаме.

Эксперты по безопасности компании SecureWorks считают, что Vecebot может стать продолжением серии атак, проводимых Vulcanbot , и вполне возможно, что действует одна и та же группа хакеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Таиланде задержан россиянин, которого назвали хакером мирового уровня

Бюро расследования киберпреступлений (БРК) Таиланда задержало 35-летнего россиянина на Пхукете. В ведомстве его назвали «хакером мирового уровня», причастным к атакам на государственные учреждения Европы и США. Арест был произведён по запросу американских властей, сообщил глава БРК Сурапон Прембут.

По его словам, в ближайшее время будет запущена процедура экстрадиции.

Подозреваемый, чьё имя не раскрывается, прибыл в Таиланд 30 октября. О задержании стало известно 12 ноября, хотя, по данным англоязычного издания Khaosod English, его арестовали примерно на неделю раньше.

Как пишет русскоязычная газета «Новости Пхукета» со ссылкой на материалы следствия, ордер на арест был выдан прокуратурой королевства по запросу ФБР. Сотрудники ФБР лично наблюдали за действиями тайских киберполицейских.

«Тайская киберполиция указала, что агенты ФБР следили за ходом дела, а сама операция направлена на укрепление сотрудничества между Таиландом и США в борьбе с преступностью. Формальная процедура экстрадиции неназванного гражданина России в США должна быть начата в ближайшее время», — отмечает издание.

Согласно информации Khaosod English, анализ изъятых у задержанного устройств показал его причастность к кражам криптовалюты на сумму около 100 тыс. USDT (432 тыс. долларов США), включая средства граждан Таиланда.

Других подробностей, включая имя подозреваемого, власти Таиланда пока не раскрывают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru