Symantec и КРОК впервые проводят мероприятие C^2: Cyber Challenge в России

Symantec и КРОК впервые проводят мероприятие C^2: Cyber Challenge в России

Корпорация Symantec и компания КРОК объявили о совместном запуске серии мероприятий под общим названием C^2: Cyber Challenge, которые направлены на повышение информированности жителей России о важности защиты конфиденциальных данных.

Первым мероприятием будет онлайн-игра Symantec Cyber Readiness Challenge, в которой пользователям из России представится возможность побывать в роли киберпреступников и разобраться в их технологиях, как результат - усовершенствовать защиту своих компаний. Это интерактивное состязание по принципу «захвати флаг» позволяет проверить свои способности в условиях уникальной имитации реальной среды. Цель игры – дать участникам возможность отточить навыки и получить новые знания в области компьютерной безопасности, а также применить эти знания в состязании с другими участниками.

Участники должны будут пройти через четыре уровня, зарабатывая очки. Это дает возможность войти в число 200 участников оффлайн-чемпионата в сентябре 2013 г. В онлайн-соревновании эксперты в области безопасности могут попробовать свои силы в любое время с 15 по 19 июля2013 г.

Оффлайн-чемпионат, который состоится в Москве 10 сентября2013 г., станет вторым мероприятием C^2: Cyber Challenge. В ходе четырехчасового состязания Cyber Readiness Challenge участники всех уровней подготовки попытаются совершить взлом системы в рамках симуляции реальной ситуации, разработанной компанией Symantec. При этом уровень сложности будет выше, чем в онлайн-соревновании. Каждому участнику необходимо будет взломать ИТ-систему компании-конкурента, для того чтобы доказать или опровергнуть ее участие в атаке на корпорацию, за которую играет пользователь.

Параллельно с состязанием пройдет конференция CROC Cyber Conference, на которой представители крупнейших компаний различных отраслей и ведущие эксперты в области информационной безопасности обсудят вопросы, связанные с безопасностью и управлением конфиденциальными данными, а также их защитой от внутренних и внешних угроз. В ходе конференции Symantec представит новейшие данные о последних трендах в сфере безопасности, инноваций и стратегии, требующие внедрения в сфере киберзащиты.

«Компания Symantec уже несколько раз проводила соревнования Cyber Readiness Challenge среди специалистов по информационной безопасности в Европе, США и Канаде для того, чтобы помочь участникам лучше понять цели, приемы и образ мыслей киберпреступников. Сотрудничество с  компанией КРОК – это способ продемонстрировать свое стремление помочь профессионалам в области информационной безопасности в России получить знания о трудностях в этой сфере и о том, как защитить свою компанию от будущих киберугроз», – отметил Андрей Вышлов, глава представительства Symantec в России и СНГ.

«Чемпионат C^2: Cyber Challenge – уникальное событие, способное привлечь внимание российского общества к вопросам информационной безопасности. На одной площадке встретятся топ-менеджмент крупнейших российских компаний, лучшие безопасники и white-hat хакеры. Опыт сильнейших кибервзломщиков поможет взглянуть на проблему информационной безопасности с разных сторон», – говорит Игорь Никулин, директор департамента информационных технологий компании КРОК.

Время проведения, правила и регистрация участников:

Узнать время проведения C^2: Cyber Challenge, а также зарегистрироваться в качестве участника можно здесь.

Правила соревнования, условия участия и другая подробная информация доступна здесь.

Собирая на одной площадке мировых экспертов в области информационной безопасности, это инновационное соревнование дает участникам шанс продемонстрировать свои навыки, поделиться знаниями, а также узнать о последних тенденциях и проблемах, связанных с киберпреступностью.

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

  • загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
  • выполнение PowerShell-кода прямо в памяти;
  • распространение через USB-накопители с подменой ярлыков;
  • сбор и отправка подробных данных о системе;
  • удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

RSS: Новости на портале Anti-Malware.ru