Хакеры атаковали сайт American Express

Хакеры атаковали сайт American Express

The New York Times сегодня сообщает о том, что группа хакеров накануне на протяжении более чем двух часов блокировала доступ к сайту платежной системы American Express, в результате чего многие пользователи в США и Канаде не могли организовать проведение платежей с использованием своих карт.

Издание отмечает, что атака не Amex, скорее всего, является продолжением кампании ближневосточных хакеров, нападающих на американские финансовые институты. Несколькими днями ранее были атакованы серверы банка JPMorgan Chase, который тоже сообщил, что в результате DDoS-атаки из строя были выведены его ИТ-мощности. Напомним, что первые атаки на американские финансовые учреждения начались еще осенью прошлого года и с тех пор хакерская группировки провела несколько кампаний по нападению, пишет cybersecurity.ru.

Впрочем, если в случае с JPMorgan Chase за проведение атаки на себя взяли ответственность вполне конкретные лица, разместившие специальное заявление на сайте Pastebin.com, то в случае с American Express пока никто не взял на себя ответственности за DDoS-атаку. The New York Times отмечает, что в случае с American Express никакие данные клиентов не пострадали, а атака носила исключительно деструктивный, но не шпионский характер.

Официальные представители American Express заявили, что атака была проведена в четверг и пока у них нет никаких доказательств того, что хакеры охотились за пользовательскими данными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru