Разведка США завершила первый в своем роде обзор иностранных киберугроз

Разведка США завершила первый в своем роде обзор иностранных киберугроз

Разведка США завершает первый в своем роде обзор киберугроз, исходящих из-за рубежа. Как сообщила сегодня газета "Лос-Анджелес таймс", итоговый документ уже готов и направлен в Национальный совет по разведке, координирующий эти усилия. Пока не известно, согласился ли совет с предложенными ему выводами и рекомендациями, однако ожидается, что в начале будущего года отчет будет представлен политическому руководству страны.


По информации газеты, обзор в форме так называемой "национальной разведывательной оценки" готовился по запросу Пентагона, полученному более года назад. В составлении участвовали все службы и ведомства, составляющие разведсообщество США.

Судя по публикации, наибольшее внимание в обзоре уделено Китаю, названному "самым угрожающим действующим лицом в киберпространстве". Одна из целей обзора как раз и состоит в попытке оценить, "насколько велика роль властей" КНР в организации кибератак, направленных в основном на хищение сведений, составляющих как государственную, так и коммерческую тайну. Пекин такую роль отрицает, но "ЦРУ и Агентство национальной безопасности США проследили кибератаки и хищения к истокам в китайских военных и разведывательных ведомствах", - указывается в публикации, сообщает itar-tass.com.

О России в ней сказано, что та, "как и Китай, США, Израиль, Франция и другие страны", ведет киберразведку, направленную против госструктур. "Однако по словам сотрудников разведки США, Россия не занимается систематическим хищением корпоративных тайн у американских компаний для помощи своим собственным", - пишет "Лос- Анджелес таймс".

В сопутствующих публикациях газета рассказывает о мерах, принимаемых в США для отражения киберугроз не на государственном уровне. Так, по ее данным, бывший руководитель управления ФБР по борьбе с киберпреступностью Шон Генри ушел в нынешнем году в частный бизнес и стал президентом компании "КраудСтрайк", предоставляющей услуги в сфере безопасности в Интернете. Суть ее работы - в организации хакерских атак на хакеров. Еще одна статья посвящена "Киберкорпусу" - учебной программе университета Талсы в Оклахоме, где людей, имеющих или способных получить соответствующий допуск, учат электронной разведке и контрразведке. По словам руководителя программы - натурализованного американца Суджита Шеноя, с 2003 года там подготовлено 260 человек, 85 процентов которых были наняты в Агентство национальной безопасности или ЦРУ США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос под видом мода к Minecraft украл данные 1500 игроков

Если вы скачиваете моды к Minecraft с GitHub — самое время быть осторожным. Исследователи из Check Point обнаружили новую многоступенчатую вредоносную кампанию, нацеленную именно на игроков этой игры.

Всё начинается с якобы безобидного мода, а заканчивается кражей паролей, токенов и данных из криптокошельков.

Злоумышленники распространяют вредонос под видом модов под названиями Oringo и Taunahi — это так называемые «чит-скрипты». Работают они только в среде Minecraft, потому что написаны на Java и запускаются, если игра установлена.

Заражение происходит в несколько этапов:

  1. Игрок сам копирует вредоносный JAR-файл в папку с модами.
  2. При запуске Minecraft этот файл загружается вместе с остальными модами.
  3. Он скачивает второй этап заражения — ещё один JAR, который, в свою очередь, вытягивает .NET-программу-крадущую (инфостилер).

Причём вся передача команд и ссылок завуалирована — используется Pastebin с зашифрованным IP-адресом сервера.

Что может этот зловред?

Очень многое. После загрузки финального компонента начинается сбор:

  • токенов Discord, Minecraft, Telegram;
  • логинов и паролей из браузеров;
  • данных криптокошельков;
  • файлов с компьютера;
  • данных из приложений вроде Steam и FileZilla;
  • снимков экрана, буфера обмена и списка запущенных процессов.

Всё это отправляется обратно через Discord Webhook.

Кто за этим стоит?

Исследователи подозревают, что за атакой стоит русскоязычный злоумышленник. Об этом говорят артефакты на русском языке и часовой пояс (UTC+03:00) в коммитах на GitHub. По предварительным оценкам, уже пострадали более 1 500 устройств.

Вся эта кампания использует нелегальный сервис Stargazers Ghost Network — он позволяет размещать вредоносные репозитории на GitHub, маскируя их под взломанное ПО и игровые моды.

 

А что с KimJongRAT?

Параллельно исследователи из Unit 42 (Palo Alto Networks) сообщили о двух новых вариантах известного шпионского инструмента KimJongRAT. Один — в виде исполняемого файла (PE), второй — в PowerShell-реализации. Оба активируются через клик по LNK-файлу и загружают компоненты для кражи данных и нажатий клавиш. За этим стоит, предположительно, северокорейская группировка, связанная с кампаниями BabyShark и Stolen Pencil.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru