Весной ожидаются массовые кибератаки на США

Весной ожидаются массовые кибератаки на США

Компания McAfee, опубликовала отчет, в котором подчеркивает высокую вероятность массовой атаки киберпреступников на финансовые учреждения США. Согласно этому отчету, будущая вероятная атака, уже получившая название «Проект Блицкриг», будет гораздо более масштабной, чем серия инцидентов с банковскими сайтам в октябре этого года.

Компания McAfee считает, что вероятность выполнения планов киберпреступников довольно высока. С другой стороны, пока в распоряжении специалистов нет прямых доказательств будущей атаки в виде зараженных машин, конкретных случаев мошенничества. По имеющейся информации, злоумышленники, стоящие за «Проектом Блицкриг» уже начали подготовку своей атаки, но им удается скрываться от обнаружения, пишет soft.mail.ru.

Как считают американские специалисты, главой «Проекта Блицкриг» является некий человек, известный под псевдонимом «vorVzakone. В сентябре текущего года этот «ворВзаконе» анонсировал массированную кампанию по похищению денег со счетов 30 американских банков, которая якобы должна начаться весной 2013 г. Кроме того, vorVzakone призвал других хакеров, чтобы они присоединились к этой атаке. Предполагаемая атака должна выполняться с использованием новейшего трояна, который может заражать компьютеры организаций-жертв и размещать там свои программы, похищая информацию и деньги в интересах киберпреступников.

Несмотря на то, что ряд экспертов сомневается в серьезности заявлений, исходящих от vorVzakone, компания McAfee все равно считает угрозу более чем вероятной. По собственной информации McAfee, за последние пару месяцев этот хакер действительно заразил от 300 до 500 компьютеров в США. Предположительно, киберпреступники будут использовать вирус под названием «Gozi Prinimalka» (Гоци Принималка), а управляющие серверы размещены на территории Румынии. Опять же по информации McAfee, организаторами «Проекта Блицкриг» выступают киберпреступники российского происхождения.

Как считают в McAfee, будущая атака будет не массированным нападением, а серией точечных ударов по таким целям, как отдельные счета в инвестиционных банках, в потребительских банках и кредитных союзах. Выборочные атаки, вероятно, помогут злоумышленникам избегать прямого обнаружения корпоративными системами защиты, проходя «ниже радаров».

В отчете McAfee говорится, что в новой атаке будут сочетаться самые современные системы управления вместе с тактикой организованной преступности, нацеленной на общий результат. Если цели «Проекта Блицкриг», как их декларирует vorVzakone, будут достигнуты хотя бы в части заражения и построения ботнета, финансовой индустрии США явно стоит подготовиться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru