Весной ожидаются массовые кибератаки на США

Весной ожидаются массовые кибератаки на США

Компания McAfee, опубликовала отчет, в котором подчеркивает высокую вероятность массовой атаки киберпреступников на финансовые учреждения США. Согласно этому отчету, будущая вероятная атака, уже получившая название «Проект Блицкриг», будет гораздо более масштабной, чем серия инцидентов с банковскими сайтам в октябре этого года.

Компания McAfee считает, что вероятность выполнения планов киберпреступников довольно высока. С другой стороны, пока в распоряжении специалистов нет прямых доказательств будущей атаки в виде зараженных машин, конкретных случаев мошенничества. По имеющейся информации, злоумышленники, стоящие за «Проектом Блицкриг» уже начали подготовку своей атаки, но им удается скрываться от обнаружения, пишет soft.mail.ru.

Как считают американские специалисты, главой «Проекта Блицкриг» является некий человек, известный под псевдонимом «vorVzakone. В сентябре текущего года этот «ворВзаконе» анонсировал массированную кампанию по похищению денег со счетов 30 американских банков, которая якобы должна начаться весной 2013 г. Кроме того, vorVzakone призвал других хакеров, чтобы они присоединились к этой атаке. Предполагаемая атака должна выполняться с использованием новейшего трояна, который может заражать компьютеры организаций-жертв и размещать там свои программы, похищая информацию и деньги в интересах киберпреступников.

Несмотря на то, что ряд экспертов сомневается в серьезности заявлений, исходящих от vorVzakone, компания McAfee все равно считает угрозу более чем вероятной. По собственной информации McAfee, за последние пару месяцев этот хакер действительно заразил от 300 до 500 компьютеров в США. Предположительно, киберпреступники будут использовать вирус под названием «Gozi Prinimalka» (Гоци Принималка), а управляющие серверы размещены на территории Румынии. Опять же по информации McAfee, организаторами «Проекта Блицкриг» выступают киберпреступники российского происхождения.

Как считают в McAfee, будущая атака будет не массированным нападением, а серией точечных ударов по таким целям, как отдельные счета в инвестиционных банках, в потребительских банках и кредитных союзах. Выборочные атаки, вероятно, помогут злоумышленникам избегать прямого обнаружения корпоративными системами защиты, проходя «ниже радаров».

В отчете McAfee говорится, что в новой атаке будут сочетаться самые современные системы управления вместе с тактикой организованной преступности, нацеленной на общий результат. Если цели «Проекта Блицкриг», как их декларирует vorVzakone, будут достигнуты хотя бы в части заражения и построения ботнета, финансовой индустрии США явно стоит подготовиться.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru