Кибератаки включили в число главных угроз США

Кибератаки включили в число главных угроз США

Джеймс Клаппер (James Clapper), координатор спецслужб США – включая ЦРУ и АНБ – представил очередной отчет об угрозах национальной безопасности. Среди прочих угроз кибератаки оказались на одном из первых мест – и это главное новшество для ежегодных отчетов. Как гласит отчет, чем больше действующих лиц государственного и негосударственного уровня получают знания в области ведения кибервойны, тем выше следует оценивать важность и серьезность потенциальной киберугрозы.

Вслед за отчетом, которые каждый год заслушивается комитетом по национальной безопасности Конгресса США, министерство обороны США выпустило собственный пресс-релиз, где особо отмечает новую классификацию киберугроз – теперь они учитываются наравне с другими видами опасностей, включая терроризм. Для всей мировой практики это серьезный прецедент – впервые угроза компьютерного характера рассматривается в одном ряду с традиционными военными угрозами от предполагаемых противников. Строго говоря, заявления о важности киберугроз зазвучали в США еще несколько лет назад. Сегодня подобные заявления стали еще более пугающими. Так, в отчете Клаппера говорится, что есть ненулевая вероятность крупной кибератаки на критически важные инфраструктурные системы США в течение следующих двух лет. В том же отчете авторы напоминают, что в прошлом году «угрозой номер один» считался Иран, пишет soft.mail.ru.

Тревожные заявления от разведчиков и военных США прозвучали буквально через несколько дней после того, как профильный комитет Палаты представителей в Конгрессе США принял в очередном чтении крайне противоречивый законопроект под названием CISPA (Cyber Intelligence Sharing and Protection Act – Закон о защите данных киберразведки и обмене ими). Впервые закон CISPA поступил на рассмотрение парламентариев США еще в конце 2011 г. Авторы отчета отдельно подчеркнули важность продвижения данного законопроекта, считая его необходимым элементом для защиты от угроз, исходящих от хакеров из Китая, Ирана и других стран.

В свою очередь, сторонники гражданских свобод выразили глубокую озабоченность положениями закона CISPA – несмотря на ряд поправок, законопроект все еще оставляет коммерческим компаниям широкие возможности по передаче персональных данных государственным ведомствам. Сейчас законопроекту осталось пройти всеобщие слушания в обеих палатах Конгресса США, а потом закон должен быть подписан президентом, чтобы вступить в силу. Со своей стороны, администрация президента Обамы уже дала понять, что не поддержит закон CISPA без дополнительных мер по защите персональных данных.

Фейковые Minecraft и GTA для Android подписывали жертв на платные сервисы

Исследователи из zLabs раскрыли крупную вредоносную кампанию против пользователей Android. Злоумышленники распространяли почти 250 вредоносных приложений, которые тайно подписывали жертв на платные мобильные сервисы через биллинг оператора.

Маскировка была максимально попсовая: фейковые приложения выдавали себя за Facebook, Instagram (Facebook и Instagram принадлежат корпорации Meta, признанной экстремистской и запрещённой в России), TikTok, Minecraft, Grand Theft Auto и другие узнаваемые сервисы.

Пользователь думал, что ставит игру или соцсеть, а на деле получал карманного подписочного паразита.

 

Главная хитрость кампании — выборочная атака по сим-карте. Зловред проверял мобильного оператора жертвы по заранее заданному списку. Если симка подходила, запускалась схема с платной подпиской. Если нет — приложение показывало безобидный контент и не палилось.

 

Дальше начиналась автоматика. Вредоносное приложение открывало скрытые WebView, внедряло JavaScript, нажимало нужные кнопки на страницах оператора, запрашивало одноразовые коды и подтверждало подписку. Для перехвата одноразовых кодов использовался легитимный механизм Google SMS Retriever API.

Чтобы платёж точно прошёл через мобильную сеть, зловред мог принудительно отключать Wi-Fi. А данные об устройстве, операторе, разрешениях и мошеннических действиях отправлялись злоумышленникам через телеграм-каналы.

По данным zLabs, кампания активна с марта 2025 года. Исследователи выделили три варианта зловреда: от автоматического подписочного движка до версии с многоступенчатой атакой, кражей cookies и мониторингом действий в реальном времени.

В кампании также нашли как минимум 12 коротких премиальных СМС-номеров, связанных с платными подписками у разных операторов. А ещё у злоумышленников была система трекинга: они отслеживали, через какие площадки — TikTok, Facebook, Google и другие — заражения идут лучше. Маркетинг, только грязный.

RSS: Новости на портале Anti-Malware.ru