Как Anonymous оборотней разоблачили

Как Anonymous оборотней разоблачили

...

В последнее время новостные издания пестрят заголовками о деяниях хакерской группы Anonymous, основной целью которых становятся ресурсы компаний, хоть как-то помешавших им или их друзьям - в частности, скандально известному порталу WikiLeaks. Однако недавний инцидент обернулся не только атакой на обидчика, но и раскрытием действительной сущности «пострадавшей» компании.



Напомним, что на прошлой неделе в результате хакерской атаки на серверы компании HBGary Federal, специализирующейся на информационной безопасности, все документы, включая переписку по электронной почте и контактные данные клиентов, оказались на файлообменных ресурсах. Взлом был инициирован группой хакеров Anonymous в ответ на заявление главы компании Аарона Бара о том, что он знает ключевых деятелей группы и может предоставить полную информацию о них.


Среди утекшей документации оказалась презентация, подготовленная при участии аналитических компаний, работающих в сфере информационной безопасности - Palantir Technologies (PT) и Berico Technologies (BT). В ней была описана стратегия полного уничтожения WikiLeaks, и предназначалась она для юридической фирмы Hunton & Williams.


На первом этапе спецоперации планировалось дискредитировать ресурс, подсунув администрации сайта фальшивые документы, а затем раскрыв СМИ реальное положение вещей. На следующем этапе они хотели собрать всю подноготную о тех, кто помогает WikiLeaks, что воспрепятствует ответным действиям с их стороны. При этом в качестве основной цели были выбраны некоторые журналисты, поддерживающие ресурс, такие как Глен Гринвальд (Salon.com). Финальным залпом должен был стать шквал атак на швейцарские серверы компании, что послужило бы причиной выхода из строя самого ресурса.


В сообщении, опубликованном The New York Times, компания HBGary Federal утверждала, что большая часть опубликованных документов были фальшивыми, однако соучастники имеют иное мнение.


Berico Technologies (PDF) не отрицают факт того, что сотрудничали с HBGary, однако уточнили, что составили только предложение по защите информации и взаимоотношениям с общественностью. Кроме того, один из основателей BT сообщил, что они «не приветствуют активные действия, проводимые против американских организаций или частных лиц». В связи с этим, было решено разорвать партнерские отношения с  HBGary Federal.


Palantir Technologies тоже признали свое участие в «проекте», однако заявили, что вынуждены прекратить всяческие отношения с зачинщиком, поскольку «свобода слова и право на неприкосновенность частной жизни имеют огромное значение для процветающей демократии». Кроме того, глава компании публично принес извинения всем, кого это могло касаться.


Стоит упомянуть, что в числе опубликованных документов был еще один план по «уменьшению возможного влияния оппозиционных групп», таких, например, как US Chamber Watch. Получателем значилась Американская торговая палата. При разработке стратегии авторы не были оригинальными и предложили провести ряд мер, которые приведут к полной «дискредитации, дезориентации, столкновению, позору, разрушению» этих организаций. Но, по словам спикера торговой палаты Тома Колламора, в их адрес подобных документов не поступало.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

ClayRat возвращается: Android-шпион научился блокировать удаление

Исследователи из Zimperium сообщили о возвращении известного Android-шпиона ClayRat — и новом уровне его возможностей. Если раньше это был сравнительно простой инфостилер, то теперь он превратился в полноценный инструмент слежки, который не только собирает информацию, но и активно сопротивляется попыткам удалить его с устройства.

ClayRat впервые обнаружили в октябре 2024 года: тогда он умел воровать СМС и журналы звонков — неприятно, но типично.

Однако новая версия, как отмечают аналитики zLabs, получила «значительно расширенную функциональность».

Главное изменение — использование специальных возможностей ОС Android. Эти механизмы предназначены для помощи людям с ограниченными возможностями, но злоумышленники всё чаще используют их как универсальный доступ ко всему интерфейсу устройства. В случае ClayRat это позволило внедрить кейлоггер, считывать ПИН-коды, пароли и даже автоматически снимать блокировку экрана.

Но более тревожным стало то, что ClayRat научился обороняться. Если пользователь попытается удалить приложение, оно блокирует нажатия, имитируя «тапы» по системным кнопкам — фактически мешая выключить смартфон или удалить заражённое приложение. Параллельно троян накладывает фальшивые оверлеи — например, «обновление системы», — чтобы скрыть происходящее на экране.

Для заражения ClayRat маскируется под известные сервисы — видеоплатформы, мессенджеры, региональные приложении вроде такси или парковки.

Исследователи нашли более 25 доменов-приманок, включая фальшивые версии «YouTube Pro» и автомобильного диагностического приложения «Car Scanner ELM». Дополнительно злоумышленники используют Dropbox для распространения APK-файлов, чтобы обойти веб-фильтры.

 

После установки ClayRat получает контроль над смартфоном: записывает экран через MediaProjection API, перехватывает пользовательские ответы на уведомления и подменяет их, что помогает красть одноразовые коды и вмешиваться в переписки.

Zimperium отмечает, что обновлённый ClayRat стал заметно опаснее прежнего. Его возможности показывают, насколько стремительно эволюционируют мобильные угрозы — и почему классических мер защиты уже недостаточно.

Напомним, в России ClayRat был обнаружен ещё в октябре. Тогда вредонос маскировался под WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), TikTok, Google Photos и YouTube.

Кроме того, на прошлой неделе мы писали, что киберполиция задержала учащегося Краснодарского кооперативного института, которого обвиняют в ClayRat.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru