Хакеры из Anonymous похитили полный список клиентов «Стратфор»

Хакеры из Anonymous похитили полный список клиентов «Стратфор»

Хакерская группировка Anonymous взломала интернет-сайт частной американской аналитическо-исследовательской компании «Стратфор», которую в прессе США иногда именуют «теневым ЦРУ».



При этом хакеры, по некоторым сведениям, похитили полный список клиентов «Стратфор» из числа юридических и физических лиц, номера используемых ими кредитных карт, а также переписку по электронной почте в объеме, превышающем 200 гигабайт. Часть этих конфиденциальных данных группировка Anonymous уже начала размещать в открытом доступе в сети Интернет.

Компания «Стратфор», которая базируется в Остине (штат Техас), подтвердила факт несанкционированного доступа к ее веб-сайту. Уведомление об этом она минувшим вечером в субботу разослала по электронной почте за подписью своего руководителя Джорджа Фридмана.
Кто именно взломал сайт, в этом письме не уточняется. В нем говорится лишь о том, что имена корпоративных клиентов компании были обнародованы в сети Интернет на не имеющих отношения к «Стратфор» сайтах.

При участии правоохранительных органов США идет активное расследование случившегося, работа серверов и системы рассылки электронной почты фирм временно приостановлены, отмечает «Стратфор».

Группировка Anonymous получила известность в конце 2010 года, когда ее участники организовали серию атак на сайты компаний и организаций, препятствовавших деятельности скандально известного ресурса WikiLeaks.

Anonymous преследует преимущественно политические цели, ратуя за свободу распространения информации и свободу слова в Интернете. Под удар хакеров из этой группировки попадали, в частности, компьютерные сети крупнейшего по объему активов банка США Bank of America, Нью-Йоркской фондовой биржи, НАТО, передает ИТАР-ТАСС.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru