«Аль-Каида» объявила США кибервойну

Максим Пушкарь 24 Мая 2012 - 22:51

...

Новое видеообращение «Аль-Каиды» вызвало серьёзную озабоченность в сенате США. В шестиминутном видео содержится призыв к мусульманам всего мира совершать кибератаки на информационные сети государственных учреждений и крупных корпораций США.

В своем обращении представители «Аль-Каиды» убеждают своих сторонников, что сделать это совсем несложно (при этом используются высказывания специалистов США, заявлявших об уязвимости киберсетей страны). «Аль-Каида» напоминает, насколько беззащитной оказалась противовоздушная оборона США в 2001 году во время атак террористов-смертников на Пентагон и здание Всемирного торгового центра.

По мнению членов Комитета по национальной безопасности при сенате США, данное видео является явным свидетельством того, что террористы осваивают оружие кибервойны и намерены предпринимать кибератаки на информационные сети США.

Представители Комитета заявили, что ознакомились с данным видео лишь неделю назад, хотя, по их информации, ФБР получило его еще в прошлом году.

" />

Следующая главная новость »

Облачная ИТ-инфраструктура в России: что реально работает?
Регистрируйтесь на эфир!

Екатерина Быстрова 20 Марта 2026 - 16:24

Трояны Домашние пользователи

Геймеров массово заражают Vidar 2.0 через фальшивые читы на GitHub

Игровое сообщество снова оказалось удобной мишенью для распространителей зловредов. Исследователи Acronis TRU обнаружили крупную кампанию, в которой вредоносный софт распространяют под видом бесплатных читов для популярных онлайн-игр. По их данным, для этого использовались сотни GitHub-репозиториев, а реальный масштаб может быть ещё больше — вплоть до тысяч страниц с вредоносными загрузками.

Главным героем этой истории стал Vidar Stealer 2.0 — новая версия хорошо известного инфостилера.

Acronis называет эту кампанию его фактическим первым массовым появлением в реальных атаках. Исследователи связывают рост активности Vidar 2.0 с тем, что по другим заметным стилерам (вроде Lumma и Rhadamanthys) в последнее время серьёзно ударили правоохранители. Освободившуюся нишу, похоже, быстро занял именно Vidar.

Сценарий атаки построен довольно хитро. Пользователя заманивают обещанием бесплатного чита, прячут ссылку за красивыми картинками и ведут через несколько промежуточных сайтов, чтобы затруднить автоматическое выявление цепочки заражения.

В качестве площадок для приманки фигурируют GitHub и Reddit, а значит, всё выглядит достаточно «привычно» для аудитории, которая и без того часто качает что-то не из самых официальных источников.

На геймеров такая схема рассчитана не случайно. Исследователи прямо называют их идеальными целями: они чаще других готовы скачивать сторонний софт, игнорировать предупреждения и запускать программы с сомнительным происхождением, если те обещают преимущество в игре. Плюс игровые аккаунты сегодня часто стоят вполне реальных денег из-за скинов, цифровых предметов и привязанных платёжных данных.

Сам Vidar 2.0 стал заметно злее прежних версий. По данным Acronis и Trend Micro, он получил многопоточную архитектуру, стал быстрее собирать данные и активнее использовать полиморфные сборки, из-за чего разным антивирусам сложнее ловить его по сигнатурам.

Вредонос интересуют логины, cookies, данные автозаполнения, криптокошельки, Azure-токены, Telegram, Discord, FTP- и SSH-учётные данные. Кроме того, зловред делает скриншот рабочего стола и проверяет, не запущен ли он в песочнице или виртуальной машине, чтобы избежать анализа.

Облачная ИТ-инфраструктура в России: что реально работает?
Регистрируйтесь на эфир!