Вместе мы - сила

Вместе мы - сила

Британское агентство по борьбе с мошенничеством - National Fraud Authority - призвало рядовых пользователей Интернета помочь стражам порядка в борьбе с финансовыми киберпреступлениями. Чтобы посодействовать полиции и прокуратуре, достаточно будет перенаправить нежелательную электронную корреспонденцию соответствующего содержания на особый адрес, выделенный специально для этих целей.



С учетом того, что оборот в данном секторе теневого рынка исчисляется миллионами фунтов, желание государственных организаций и правоохранительных органов найти новые способы борьбы с Интернет-мошенничеством представляется не особенно удивительным. Если владельцы электронных ящиков откликнутся на воззвание агентства и начнут переводить мусорные письма на email@actionfraud.org.uk, то, по мнению руководящих лиц ведомства, это даст "беспрецедентный" объем информации об активности злоумышленников и об их замыслах.


Перенаправленная корреспонденция будет тщательно изучаться и аналитиками самого NFA, и сотрудниками специального подразделения лондонской полиции, которое занимается противодействием финансовым преступлениям. В случае удачи операция должна положительно сказаться на безопасности почтовых коммуникаций и защитить тем самым множество людей.


Официальная полицейская статистика гласит, что за прошлый год от афер и махинаций сетевых мошенников пострадало порядка трех тысяч человек, однако сами стражи порядка уверены: в действительности жертв гораздо больше, просто далеко не все из них обращаются в правоохранительные органы. Наиболее часто граждане Великобритании поддаются на т.н. "массовый маркетинг"; средняя сумма потерь при этом составляет 27 тыс. фунтов (около 1,2 млн. рублей).


По мнению экспертов, в этом нет ничего удивительного: профессиональная подготовка, обширный практический опыт и отличное знание психологии позволяют финансовым киберпреступникам успешно изымать у доверчивых пользователей значительные объемы денежных средств.


BBC

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChillyHell: бэкдор для macOS четыре года оставался незамеченным

Исследователи из Jamf Threat Labs раскопали старый, но очень живучий зловред для macOS под названием ChillyHell. Оказалось, что этот модульный бэкдор спокойно распространялся как минимум с 2021 года — и всё это время был одобрен Apple и даже подписан легитимным разработчиком.

Что это значит? Всё просто: macOS воспринимала его как вполне безобидное приложение. Более того, вредоносный файл с 2021 года лежал на Dropbox в открытом доступе. Но в VirusTotal он попал только в мае 2025-го.

Впервые о ChillyHell заговорили ещё в 2023 году, когда Mandiant связала его с группой UNC4487. Но тогда вредонос тоже не попал в чёрные списки.

По данным исследователей, ChillyHell умеет:

  • закрепляться в системе через LaunchAgent, LaunchDaemon или подмену профиля оболочки (например, .zshrc);
  • использовать редкий для macOS приём timestomping — подгонять метки времени файлов под легитимные;
  • переключаться между разными C2-протоколами;
  • подгружать новые модули, брутфорсить пароли, собирать логины и разворачивать дополнительные атаки.

По словам экспертов, бэкдор создан, скорее всего, киберпреступной группировкой, а не для массовых заражений. Apple уже отозвала связанные с ним сертификаты, но сам факт, что вредонос четыре года ходил «под прикрытием» — тревожный сигнал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru