ФБР «попалось» на скачивании пиратского контента

ФБР «попалось» на скачивании пиратского контента

 Несмотря на то, что власти США не устают повторять, что цифровое пиратство - это уголовное преступление, некоторые сотрудники госучреждений, в частности, спецслужб, отнюдь не брезгуют пиратским контентом.

Сотрудники портала TorrentFreak утверждают, что несколько IP-адресов, (пользователей торрент-трекеров), которые им удалось отследить при помощи специального сервиса от ScanEye, принадлежат рабочим компьютерам Информационного криминального отдела юстиции ФБР.

 По информации TorrentFreak, пользователи этих компьютеров активно загружают фильмы, например, «Девушка, которая играла с огнем»(The Girl Who Played with Fire) и сериалы: “The good wife» («Хорошая жена»), «Чужой среди своих/Родина/» («Homeland»), «Дома и в пути» («Home and Away») и «Босс» («Boss»).

Учитывая ряд факторов, в частности, то, что загрузка фильмов осуществлялась в течение нескольких месяцев, специалисты считают сомнительной версию о том, что это был сбор материала для какого-либо расследования.

Более вероятный сценарий - то, что кто-то из сотрудников ФБР загружает пиратские фильмы и сериалы для личного пользования (например, чтоб не скучать на работе).

В конце концов, это далеко не первый случай, когда оказывается, что сотрудники госучреждений загружают пиратский контент с торрент-трекеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru