Wikileaks обещает вновь устроить масштабное раскрытие секретных данных

Wikileaks обещает вновь устроить масштабное раскрытие секретных данных

Интернет-проект Wikileaks выразил намерение опубликовать очередной весьма объемный пакет секретных документов. Деятельность ресурса обеспокоила уже не одно государство, однако руководство сайта явно не намерено останавливаться на достигнутом.



Сообщается, что в микроблоге Wikileaks на социальной площадке Twitter появилось уведомление о планировании новой публикации. На этот раз, согласно упомянутому уведомлению, объем выкладываемых в общий доступ материалов в семь раз превысит размер архива документов о войне в Ираке. Редакторы ресурса также напомнили, что они по-прежнему рассчитывают на помощь со стороны всех участников, поддерживающих работу сайта.


"Хроники войны в Ираке" - это на данный момент последняя крупная публикация Wikileaks. Разместив в общем доступе тайные документы об иранской и афганской кампаниях, ресурс навлек на себя гнев американских военных и разведывательных структур. В Швеции, где до недавнего времени размещались основные серверы Wikileaks, также не рады основателю сайта Джулиану Эссенджу - хотя формально шведская полиция преследует его по совершенно иной причине, обвиняя в домогательствах по отношению к двум жительницам Стокгольма. Сам фигурант называет следствие политически ангажированным.


Некоторое время назад обвинение вроде бы было снято, но, по словам адвоката г-на Эссенджа Марка Стивенса, свое веское слово по этому вопросу сказал некий шведский политик, и рассмотрение дела вкупе со всеми следственными мероприятиями возобновили. В минувший четверг окружной суд Стокгольма выдал ордер на арест основателя Wikileaks, а в конце прошлой недели ресурс прекратил использование большинства шведских серверных площадок, находившихся в его распоряжении.


Тематика информации, которую сайт планирует в ближайшем будущем предать гласности, пока не известна.


Computerworld

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru