СБ РФ обеспокоен активностью западных спецслужб в российском Интернете

СБ РФ обеспокоен активностью западных спецслужб в российском Интернете

Российские власти намерены бороться с оппозиционной пропагандой западных спецслужб в российском Интернете. Секретарь Совета безопасности Николай Патрушев уверен, что именно они создают напряжение в российском обществе через популярные онлайн-площадки. Западным спецслужбам приписывают и призывы к участию в несанкционированных митингах. Эксперты полагают, что ФСБ подготовила информационный арсенал в защиту государственной позиции.

Мысль о западном влиянии на ситуацию в российском обществе через Интернет озвучил секретарь Совета безопасности Николай Патрушев в интервью "Интерфаксу". "Не всех устраивает мирный ход митингов в России. Есть еще силы, которые стремятся дестабилизировать обстановку в стране, обвинить власти в различных грехах", — сетует чиновник. По его словам, внешнему влиянию особенно подвержена российская блогосфера, где формируется "создание и поддержание постоянного напряжения в обществе". "Пользуясь свободой Интернета в нашей стране, с зарубежных площадок распространяются различные политические спекуляции, призывы к несанкционированным протестам", — рассказывает г-н Патрушев о действиях западных спецслужб. В марте этого года первый заместитель директора ФСБ генерал армии Сергей Смирнов говорил, что российские спецслужбы разработают адекватные меры, позволяющие избежать влияния зарубежных спецслужб на российское интернет-сообщество, сообщает rbcdaily.ru.

Пресс-служба Facebook в России отказывается комментировать заявление чиновника. "Мы руководствуемся только здравым смыслом в фильтрации контента, — говорят в компании. — К пользователям могут быть предприняты меры, только если они нарушают нормы сообщества Facebook — призывают к насилию, проявляют агрессию, выражаются нецензурно, спамят, нарушают авторские права и распространяют порнографию". Политических ограничений кодекс для участников соцсети не предусматривает. В "Яндексе" также не комментируют информацию.

В медиахолдинге SUP (владеет LiveJournal) пока не сформулировали позицию по поводу возможных провокаторов: "Те меры, о которых Сергей Смирнов говорил еще в марте, пока находятся в разработке". Владелец блог-платформы ожидает поступления конкретных документов от российских спецслужб и Совета безопасности. В пресс-службе "ВКонтакте" отказались от комментариев, также ссылаясь на неопределенность в действиях ФСБ. В Mail.ru Group тоже отказались от комментариев из-за занятости компетентных топ-менеджеров.

Медиаэксперт и член Общественной палаты Антон Коробков-Землянский уверен, что заявления г-на Патрушева показывают только верхушку айсберга: "Если российские спецслужбы разрабатывают такие меры противодействия, то у них однозначно есть серьезные факты, недоступные обычным пользователям". Подопечные г-на Патрушева не будут действовать какими-то примитивными методами вроде удаления комментариев или закрытия групп и аккаунтов. "Англоязычные СМИ и блогосфера стали орудием государственной пропаганды в российско-грузинском конфликте, — вспоминает он. — Россия уступала им в информационном поле и сделала соответствующие выводы. Сейчас, думаю, уже появились методы, как вести информационную пропаганду в Интернете, если возникает угроза госбезопасности".

Поддельный Defender открыл дверь: HoneyMyte спрятала бэкдор в ядре Windows

APT-группа HoneyMyte использовала новую версию бэкдора CoolClient в кампаниях кибершпионажа против государственных и частных организаций России, Мьянмы, Монголии, Пакистана и Индии. Обновлённый инструмент добрался до уровня ядра Windows и научился убедительнее прятать следы.

HoneyMyte — китайскоговорящая группа, которая преимущественно атакует государственные структуры в Европе и Азии.

CoolClient входит в её арсенал как минимум с 2022 года, но прежде работал в пользовательском режиме и подключал дополнительные плагины.

Новая версия использует подписанный драйвер ядра, выяснили эксперты Kaspersky GReAT. С его помощью бэкдор скрывает и защищает процессы, файлы и записи реестра, фильтрует сетевую информацию и поддерживает своё присутствие в заражённой системе.

В итоге защитным средствам сложнее его обнаружить, а специалистам — удалить. Бэкдор не просто поселился в Windows, а заранее поменял замки и заклеил глазок.

 

Для доставки CoolClient атакующие применяли другой известный бэкдор — PlugX. Перед установкой они добавляли в исключения Microsoft Defender нужный каталог и файл, чтобы встроенная защита Windows их игнорировала.

Затем злоумышленники создавали поддельный каталог Windows Defender и помещали туда компоненты CoolClient. Легитимную программу Sangfor переименовывали в defender.exe и использовали для загрузки зловредного файла libngs.dll.

Для закрепления в системе HoneyMyte создавала запланированную задачу. При запуске Windows она автоматически выполняла defender.exe с максимальными локальными привилегиями и снова активировала цепочку CoolClient.

Переход на уровень ядра заметно расширил возможности бэкдора и повысил его живучесть. Особенно иронично выглядит маскировка под Microsoft Defender: пока настоящий защитник смотрит в список исключений, поддельный defender.exe занимается ровно противоположной работой.

RSS: Новости на портале Anti-Malware.ru