Хакеры решили устроить второй "климатгейт"

Хакеры решили устроить второй "климатгейт"

Хакеры опубликовали почтовую переписку ученых, которая касается работы Межправительственной группы эспертов по изменению климата (IPCC), сообщает "Би-Би-Си". Обнародование документов произошло накануне климатического саммита ООН.



По данным издания, файлы были опубликованы на файловом хостинге с адресом в зоне .ru. К ним хакеры приложили послание, в котором указывается, что борьба с изменением климата породит глобальную нищету. Это утверждение основано на сведениях, что до 2030 года мировое сообщество должно вложить 37 триллионов долларов в энергетические технологии, сообщает lenta.ru.

В самом архиве содержится более пяти тысяч электронных писем, причем, указывает "Би-Би-Си", среди адресатов значится Фил Джонс (Phil Jones), главный фигурант "климатгейта" 2009 года. Тогда хакеры также перед саммитом ООН опубликовали переписку ученых, из которой следовало, что последние годы температура на Земле не повышалась.

Фил Джонс после разразившегося скандала ушел с поста главы Центра по исследованию климата Университета Восточной Англии. Однако в результате последовавших проверок был сделан вывод о состоятельности гипотезы о глобальном потеплении и невиновности работников Университета.

Автор послания, прикрепленному к опубликованным документам, утверждает, что имеет еще 220 тысяч электронных писем, однако публиковать их не намерен. О содержании самих писем "Би-Би-Си" не сообщает. Доступ к опубликованному архиву на момент написания заметки был недоступен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян Shuyal Stealer ворует данные из 19 браузеров и исчезает без следа

В ИБ-компании Point Wild проанализировали образец Windows-стилера Shuyal, объявившегося в июле, и обнаружили внушительный список целевых браузеров — 19 наименований, в том числе Яндекс Браузер и Tor.

Свое имя написанный на C++ зловред (детектится на VirusTotal с результатом 48/72 по состоянию на 8 октября) получил по найденному в экзешнике идентификатору. От собратьев новобранец отличается не только большим количеством целей, но также умением заметать следы.

После запуска Shuyal Stealer прежде всего выполняет глубокое профилирование зараженной системы с помощью WMI: собирает данные жестких дисков (модель, серийный номер), подключенной клавиатуры (включая ID), информацию о настройках монитора, чтобы выстроить стратегию кражи данных сообразно конкретным условиям.

Троян также прибивает Диспетчер задач, способный выдать запуск вредоносных процессов, и прописывается в системе на автозапуск.

Кража данных осуществляется с помощью скриптов PowerShell. При этом зловреда интересует следующая информация:

  • сохраненные в браузере учетки, куки и история посещения сайтов;
  • содержимое буфера обмена;
  • токены аутентификации из Discord, Discord Canary и Discord PTB.

Инфостилер также умеет делать скриншоты, чтобы добавить контекст к украденным данным.

Вся добыча вместе с журналом вредоносной активности (history.txt) помещается в директорию runtime, специально создаваемую в папке временных файлов. Для эксфильтрации ее содержимое архивируется (runtime.zip) и затем отсылается в телеграм-бот, который Shuyal находит по вшитому ID.

Завершив кражу и вывод данных, Shuyal пытается стереть все следы своего присутствия в системе с помощью скрипта util.bat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru