Anonymous взломали серверы с 90 000 email военных США

 Хакерская группа Anonymous в понедельник распространила заявление, в котором говорится о взломе ИТ-систем американского военного подрядчика Booz Allen Hamilton. После взлома в руках хакеров оказались более 90 000 электронных адресов и паролей военных США. В компании Booz Allen пока данный инцидент не комментируют, ссылаясь на внутренний регламент безопасности.



 В Anonymous говорят, что кроме email, значительная часть которых, судя по всему, принадлежит сотрудникам разведывательных подразделений, им удалось получить доступ к информации, которая в будущем может быть использована для доступа к ИТ-системам других агентств и подрядчиков, передает cybersecurity.

"Мы проникли на сервер в сети Booz Allen, так как там не было развернуто элементарных средств безопасности", - говорится в заявлении хактивистов. Также на ресурсе группы опубликованы ссылки на torrent-файлы с краденой информацией.

Напомним, что буквально в воскресенье группа Anonymous предупредила о планах по "новой активности", заявив о планах по вторжению в сети компаний, связанных с федеральными заказчиками. Сегодня же Anonymous пообещали, что в ближайшие сутки последуют еще два релиза информации о взломах.

На прошлой неделе члены группы Anonymous сообщали о взломе ИТ-систем, принадлежавших полиции штата Аризона. Также на прошлой неделе власти Турции, Испании и Великобритании объявили о задержании нескольких участников Anonymous.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Финансистам и промышленникам России раздают бэкдор PhantomDL

В начале этого месяца защитные решения «Лаборатории Касперского» отбили две волны вредоносных рассылок на адреса российских организаций — госструктур, производственных предприятий, финансовых институтов, энергетических компаний.

Суммарно эксперты насчитали около 1000 адресов получателя. Анализ показал, что при открытии вредоносного вложения или активации вставленной ссылки в систему загружается написанный на Go вредонос PhantomDL (продукты Kaspersky детектируют его с вердиктом Backdoor.Win64.PhantomDL).

Поддельные сообщения были написаны от имени контрагента целевой организации и имитировали продолжение переписки. Исследователи предположили, что почтовые ящики отправителей могли взломать, а письма — украсть, чтобы придать убедительность подобным фейкам:

 

Вложенный или указанный ссылкой RAR-архив в большинстве случаев был запаролен. Он содержал маскировочный документ и одноименную папку с файлом, снабженным двойным расширением — например, Счёт-Фактура.pdf .exe.

Последний нацелен на уязвимость CVE-2023-38831 (разработчик WinRAR пропатчил ее в августе прошлого года). После отработки эксплойта в систему устанавливается PhantomDL, используемый для кражи файлов, а также загрузки и запуска дополнительных утилит, в том числе инструмента удаленного администрирования.

По данным экспертов, весной этого года через аналогичные рассылки авторы атак на территории России раздавали DarkWatchman RAT.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru