Россия, США и Китай могут открыть "горячую кибер-линию"

Александр Панасенко 27 Апреля 2012 - 19:29

...

Больше 20 лет назад СССР и США учредили так называемый Центр по уменьшению ядерной опасности, которые был направлен на уменьшение риска ядерного конфликта между двумя странами за счет размещения прямого коммуникационного канала, более известного как "Красный телефон". Сейчас для многих американцев Россия и Китай стали настоящим пугалом в интернете, так как все инциденты с участием хакеров двух стран активно обсуждаются и затрагиваются в прессе.

Реагируя на сложившуюся ситуацию, Центр по уменьшению ядерной опасности намерен создать подобную систему прямых контактов для потенциальных конфликтов в киберпространстве. Как отмечает американская The Washington Post, подобный проект прямой связи между правительствами двух стран станет дебютным. В прессе отмечается, что он направлен на улучшение методов коммуникаций и повышения прозрачности, передает cybersecurity.

Пресса отмечает, что подобный канал должен быть доступен не только для официальных лиц, но и для ИТ-специалистов из двух стран. Впрочем, на сегодня официальные детали относительно данного проекта очень скудны, многие эксперты называют данную стратегию шагом в правильном направлении.

"Я думаю, что было бы очень важно создать подобную связь между США и Россией, а также между США и Китаем", - говорит Хосе Назарио, директор по исследованиям Arbor Networks. "Это был бы очень важный шаг, направленный на снижение обостренности ситуации в целом".

The Washington Post отмечает, что три страны уже на протяжении продолжительного времени обсуждают создание "горячей кибер-линии", но именно сейчас эксперты близки к заключению соглашения и созданию формальной структуры. Также газета приводит слова ряда экспертов, которые считают, что кибер-линии могла бы повысить эффективность в борьбе с международными хакерскими группировками.

Следующая главная новость »

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »

Екатерина Быстрова 06 Февраля 2026 - 09:23

macOS Трояны Домашние пользователи Корпорации Microsoft

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »