Власти Ирана отрицают свою причастность к кибератакам на банки США

Власти Ирана отрицают свою причастность к кибератакам на банки США

 Иранские власти опровергли информацию о том, что хакеры, стоящие за DDoS-атаками на официальные сайты ряда банков США, действовали с их территории. Председатель организации гражданской обороны Ирана Голам-Реза Джалали заявил в интервью Fars News Agency, что Иран абсолютно не причастен к атакам на банки США. А информация о причастности Исламской республики к атакам на банки - очередная попытка сделать из страны воплощение зла и убедить мировое сообщество, что Иран представляет серьезную угрозу для технологической безопасности цивилизованного мира.

Раннее, спецслужбы США заявляли, что официальные сайты JPMorgan Chase, Citigroup и Bank of America подверглись кибератакам с территории Ирана. При этом не уточняется, были ли эти атаки предприняты спецслужбами Ирана или же это была частная инициатива патриотически настроенных граждан страны.

Эти заявления были сделаны на фоне попыток Ирана блокировать ряд популярных интернет-сервисов. В частности, правительство Ирана официально уведомило население о полном блокировании Gmail и других сервисов Google. Причиной подобных действий, помимо прочего, могло послужить появление на YouTube трейлера к фильму «Невинность мусульман» (Innocence Of Muslims), оскорбляющего пророка Мухаммеда. Данный ролик спровоцировал массовые протесты мусульман по всему миру, что вынудило ряд стран, включая страны Ближнего Востока и Россию, заблокировать доступ к данному ролику. При этом правительства некоторых государств полностью заблокировали доступ к YouTube.

Fars News Agency, что Иран абсолютно не причастен к атакам на банки США. А информация о причастности Исламской республики к атакам на банки - очередная попытка сделать из страны воплощение зла и убедить мировое сообщество, что Иран представляет серьезную угрозу для технологической безопасности цивилизованного мира." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ворующий криптовалюту троян Danabot вернулся, отрастив новые головы

Разгром инфраструктуры Danabot в ходе трансграничной операции правоохраны оказался недолговечным. Ботоводам удалось за полгода поднять другие C2-серверы и обновить Windows-трояна, который по-прежнему интересуется криптой.

Попытку ликвидации Danabot и ряда других ботнетов силовики разных стран при поддержке ИБ-экспертов предприняли в минувшем мае в рамках очередного этапа Operation Endgame.

О том, что почтенный банкер и стилер после долгого отсутствия вернулся в строй, стало известно благодаря свежей записи Zscaler Threatlabz в X.

Новые C2-серверы Danabot обнаружены в сетях голландского и московского AS-провайдеров (62.60.226[.]146, 62.60.226[.]154 и 80.64.19[.]39), а также в сети Tor (четыре onion-домена).

Еще один сервер поднят в Германии (158.94.208[.]102) и используется для удаленного доступа к зараженным компьютерам через обратный шелл.

Сам зловред обновлен до версии 669 и расширил возможности для кражи цифровых активов. На настоящий момент выявлены несколько криптокошельков операторов Danabot — для биткоинов, эфиров, лайткоинов и TRON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru