Домены университета Иллинойса использовали для распространения вредоносов

Домены университета Иллинойса использовали для распространения вредоносов

 Эксперт в области информационной безопасности Конрад Лонгмор (Conrad Longmore) обнаружил, что несколько доменов, принадлежащих факультету информатики иллинойского университета, активно используется киберпреступниками для распространения вредоносных программ. 

 

В список вредоносных попали домены: tarrazu.cs.uiuc.edu, croft.cs.illinois.edu, tsvi-pc.cs.uiuc.edu, mirco.cs.uiuc.edu, ytu-laptop.cs.uiuc.edu, и node3-3105.cs.uiuc.edu. По словам Лонгмора, IP-адреса и вышеупомянутые домены активно используются для распространения вредоносных программ, посредством рассылки спама группой киберпреступников, известной как “Amerika.”

По имеющейся информации, “Amerika” - группа русских киберпреступников, использующих поддельные адреса на территории США для обмана служб WHOIS.

Эксперт заявляет, что уже проинформировал руководство университета. Однако ответ получил не сразу. Представители университета Иллинойса утверждают, что специалисты университета проверили информацию, предоставленную Конродом Лонгмором. По факту проверки выяснилось, что киберпреступники скомпрометировали один из компьютеров университета. Обнаруженный вредонос был сразу же удален.

По имеющимся данным, именно члены группировки “Amerika” провели целый ряд кампаний по распространению спама. В ходе этих кампаний киберпреступники использовали названия: Amazon, PayPal, Walmart, ADP, LinkedIn, а также других известных компаний и организаций, которым склонны доверять многие интернет-пользователи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Интерпол и Kaspersky выявили сеть стилеров — пострадали 216 тыс. человек

С января по апрель 2025 года Интерпол провёл международную операцию Secure, направленную на борьбу с вредоносными программами-стилерами в Азиатско-Тихоокеанском регионе. В операции участвовали правоохранительные органы из 26 стран.

К ней также подключились эксперты по кибербезопасности, в том числе специалисты «Лаборатории Касперского».

Главная задача — найти и заблокировать инфраструктуру, через которую распространяются стилеры: это вредоносные программы, крадущие пароли, токены, сессии браузеров и другие чувствительные данные.

Удалось отследить вредоносные серверы, физические узлы, а также пресечь активность киберпреступников в ряде стран, включая Вьетнам, Гонконг, Шри-Ланку и Науру.

«Лаборатория Касперского» предоставила технические данные о серверах управления и распространения стилеров, которые использовались злоумышленниками.

Результаты операции:

  • Более 30 человек арестовано, из них 18 — во Вьетнаме;
  • Свыше 20 тысяч подозрительных IP-адресов и доменов заблокированы;
  • Изъято более 40 серверов;
  • Уведомлено более 216 тысяч пострадавших и потенциальных жертв — им рекомендовали срочно сменить пароли, заморозить доступ к аккаунтам и проверить, не скомпрометированы ли их данные.

В Интерполе подчеркнули, что такие операции показывают, насколько важно сотрудничество между странами и экспертным сообществом. Благодаря этому удаётся быстро отслеживать вредоносную активность и защищать пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru