Арестован тайваньский хакер, использовавший Ghost RAT

Троян Ghost RAT терроризирует Тайвань

Троян Ghost RAT терроризирует Тайвань

Тайваньское бюро уголовного розыска арестовало человека, которого подозревают в кибер-нападениях, произведенных с помощью трояна Ghost RAT. По данным Trend Micro, которые помогали в расследовании, взломщик распространял версию Ghost RAT (BKDR_GHOST) с помощью фишинговых email-сообщений. Вредоносные письма якобы рассылались от лица Тайваньского бюро здравоохранения.

Письма содержали ссылки, которые отправляли пользователя на вебсайт, выглядевший вполне официально. Оттуда предлагали скачать архивы в формате RAR. В этом файле хранился специальный вредоносный файл, замаскированный под совершенно не вызывающий опасений документ. Когда файл запускали, у взломщиков появилась возможность получить полный доступ к устройству пользователя. Кроме того, что клиентов привлекали на вебсайты с вредоносными программами, киберпреступники также использовали и иные методы вторжения.

Ghost RAT – известный троян, который используется для проникновения в самые защищенные компьютерные сети в мире. Программа позволяет не только следить за действиями пользователя, но и получат полный удаленный доступ к компьютеру жертвы (вплоть до включения камеры или записи аудио-сигнала).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России готовят запрет на зарубежные коммуникационные сервисы

В перечне поручений президента, опубликованном по итогам встречи с представителями бизнеса в конце мая, содержится указание на подготовку дополнительных ограничений в отношении использования в России коммуникационных сервисов и другого программного обеспечения из недружественных стран. Такие меры предлагается ввести до 1 сентября 2025 года.

Перечень поручений опубликован на официальном сайте Кремля.

В документе, в частности, говорится о необходимости разработать меры по «введению дополнительных ограничений на использование в России программного обеспечения (в том числе коммуникационных сервисов), произведенного в недружественных иностранных государствах».

О необходимости подобных ограничений 26 мая на встрече с президентом заявил генеральный директор IVA Technologies Станислав Иодаковский. Он отметил, что такие сервисы, как Zoom и Microsoft Teams, широко используются как бизнесом, так и обычными пользователями. Президент поддержал предложение, назвав его ответной мерой на ограничения со стороны других государств.

Напомним, что с 1 июля 2025 года в России введён запрет на использование зарубежных мессенджеров для деловой переписки в ряде организаций, включая банки, госорганы и телеком-компании. При этом для обычных пользователей пока сохраняется доступ, за исключением уже заблокированных Viber и Discord.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru