Антивирусные компании говорят об отключении хакерского ботнета Harnig

В компании FireEye зафиксировали любопытное совпадение: на следующий день после свержения Rustock замолчали командные серверы ботнета Harnig. Как сообщает "Лаборатория Касперского", Harnig, он же Piptea, ― PPI-зловред, единственным назначением которого после внедрения в систему является загрузка и запуск других вредоносных приложений. Владельцы ботнета, созданного на его основе, получают определенную мзду от заказчиков за каждую успешную инсталляцию.



По свидетельству FireEye, последние пару лет Harnig и Rustock демонстрировали весьма устойчивый симбиоз. При этом установка Rustock на зараженную машину осуществлялась в два этапа: Harnig закачивал специализированный инсталлятор заказчика, а тот подгружал спамбот. По наблюдениям экспертов, операторы ботнета-спамера крайне редко меняли партнера и практически не использовали альтернативные способы расширения своих владений, передает cybersecurity.ru

Отключение центров управления Rustock произошло 16 марта. На следующий день в FireEye отметили, что Harnig провел загрузку разных зловредных программ на зараженные машины, включая ZeuS и SpyEye. Rustock среди них уже не было. После этого все C&C серверы Harnig разом перестали обслуживать запросы подопечных зомби-машин (при обращении выдавали ошибку 404).

Насколько известно, никаких усилий по ликвидации этого ботнета не предпринималось. По данным FireEye, командные серверы Harnig размещены в разных регионах, хотя 45% из них находятся на территории России, а 26% ― в США. Отключить их разом непросто, это не Rustock, у которого 95% C&C хостились на территории одной страны (США), которая к тому же имеет адекватную правовую базу и опыт в противостоянии ботоводам.

Тем не менее, вполне возможно, что PPI-распространители Rustock просто запаниковали и решили приостановить свою противозаконную деятельность, переждать, пока страсти улягутся. В таком случае Harnig через короткое время вновь оживет, и не исключено, что одним из его новых «подарков» владельцам зараженных машин станет обновленный Rustock.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google обвинили в тайном отслеживании водителей с инвалидностью

На Google подали иск за нарушение закона о конфиденциальности. Компания якобы использует трекеры Google Analytics и DoubleClick на сайте Департамента транспортных средств (DMV) и тайно отслеживает водителей с ограниченными возможностями.

Кэтрин Уилсон из Калифорнии подала коллективный иск и заявила, что Google нарушает закон о защите частной жизни водителя. 

Уилсон утверждает, что жертвами этой «слежки» , возможно, оказались миллионы водителей по всему миру.

По словам Уилсон, Google тайно собирает не только личную информацию водителей, но и содержание запросов пользователей сайта DMV, в которых компания ищет ключевые слова, которые касаются инвалидности. 

В жалобе говорится, что Google продает конфиденциальные данные физическим и юридическим лицам для получения прибыли от рекламных и маркетинговых услуг. 

В иске Уилсон рассказала, что Департамент транспортных средств Калифорнии побуждает водителей использовать веб-сайт для различных операций. Люди с ограниченными возможностями воспользовались этим удобством. Но DMV не сообщила пользователям, что Google установила свои трекеры. 

«В 2023 году примерно 40 процентов из 1,6 миллиона продлений парковочных талонов для инвалидов были сделаны онлайн», — сообщила Уилсон.

Представитель Google заявил, что компания не владеет и не использует для таргетированной рекламы данные людей, которые другие компании собирают с помощью Google Analytics. Предприятия обязаны предупреждать и получать согласие пользователей веб-сайтов, что они используют платформу для сбора данных. А вот медицинскую информацию, в соответствии с политикой Google, собирать запрещено.

В иске Уилсон заявляет, что компания игнорирует закон о защите личных данных и обходит настройки конфиденциальности в браузерах посетителей сайтов, которые блокируют сторонние файлы cookies, но не блокируют Google Analytics и DoubleClick.

Использует ли Google личную информацию пользователей, которую, как заявляет Уилсон, собирает на сайте DMV, пока неизвестно. К тому же убедить суд в том, что компания нарушает закон о защите конфиденциальных данных, будет непросто. Будем следить за развитием событий.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru