Anonymous решили бороться с детской порнографией

Группировка Anonymous обрушила сервер, на котором хостился крупный сайт с детской порнографией Lolita City. В качестве доказательства хактивисты выложили в Сеть данные 1589 пользователей сайта.



«Анонимусы» атаковали хостинг-сервис под названием Freedom Hosting, который, по утверждению группы хакеров, является крупнейшим хранилищем детской порнографии в анонимной сети Tor. Киберудар стал частью операции “Darknet” («Темный Интернет»), цель которой – пресечь распространение детской порнографии через сеть Tor. Об этом сообщает сайт Arstechnika.

«Положив сервера Freedom Hosting, мы устранили более 40 сайтов с детской порнографией, - заявили хакеры. – Среди них Lolita City, на сегодняшний день один из крупнейших сайтов такого рода, содержащий свыше 100 Гб детской порнографии», передает ruformator.

Tor (сокр. от англ. The Onion Router) используется отдельными лицами и группами для анонимного входа в Сеть. В начале этого года широко использовалась в Египте, чтобы обойти интернет-ограничения, установленные во время режима Хосни Мубарака. Кроме того, она активно используется для размещения пиратских фильмов, программ и детской порнографии. По данным Tor, среднесуточная аудитория сети насчитывает 400 тыс. человек.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян TrueBot теперь грузится с сайтов под видом апдейта Chrome

В мае специалисты VMware зафиксировали рост активности, связанной с атаками TrueBot. Как оказалось, операторы трояна вновь сменили способ его доставки и теперь используют скрытую загрузку через браузер, выдавая вредоноса за обновление Google Chrome.

По данным экспертов, троянский загрузчик TrueBot, ассоциируемый с преступной группой Silence, активен в интернете как минимум с 2017 года. Он применяется в основном в атаках на банки и другие финансовые институты, реже — на образовательные учреждения.

В прошлом месяце злоумышленники раздавали зловреда в виде файлов update.exe и chrome.exe в надежде, что пользователи браузера Google разрешат исполнение. Судя по IoC, приведенным в блог-записи VMware, на настоящий момент замаскированный таким образом экзешник пока не детектится.

При запуске вредонос прежде всего ищет признаки наличия EDR и антивирусов. Если угрозы нет, он подключается к C2-серверу (российский IP и ранее использовался в атаках TrueBot) и загружает пейлоад второй ступени (3ujwy2rz7v.exe, уровень детектирования на 5 июня — 30/69), запуск которого осуществляется с помощью утилиты командной строки Windows.

Второй исполняемый файл устанавливает связь со своим C2 и выполняет различные действия в системе: получает дампы LSASS, перечисляет запущенные процессы, ворует и выводит конфиденциальную информацию.

 

Ботоводы долгое время распространяли TrueBot, проводя целевые имейл-рассылки. В прошлом году они опробовали эксплойт CVE-2022-31199 для Netwrix Auditor, а также USB-червя Raspberry Robin в качестве вектора доставки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru