17 компаний будут защищать правительственную инфраструктуру США

На этой неделе официально стало известно, сколько Министерство внутренней безопасности США потратило на обеспечение защиты государственной сетевой инфраструктуры от киберугроз. Стоимость нового контракта, который был заключен с 17 компаниями, составила $6 млрд.

Министерство обороны воспользовалось услугами крупнейших мировых IT-компаний, включая IBM, Northrup Grumman, Lockheed Martin, Computer Sciences Corporation и General Dynamics. Все эти компании принимают участие в Программе непрерывной диагностики и предотвращения атак (Continuous Diagnostics and Mitigation, CDM). Корпорации будут поставлять правительственным структурам специальное программное обеспечение и услуги, которые помогут противостоять атакам на государственные ресурсы, включая сайты и даже мобильные устройства.

CDM свидетельствует о смене отношения правительства США к информационной безопасности. Государство занимает более активную позицию в противостоянии кибер-угрозам. В рамках программы государственные учреждения могут напрямую обращаться к компаниям, подписавшим контракт, и получать дополнительные инструменты компьютерной безопасности.

Разработчики также анонсировали глобальную панель мониторинга, где будет отображаться информация о всех новых угрозах. Благодаря такой системе государственные учреждения смогут быстро реагировать на существующие угрозы, оценивать их приоритетность и эффективно устранять вредоносное программное обеспечение.

Интересно, что контракт будет финансироваться не только Министерством внутренней безопасности, но и всеми правительственными агентствами, которые участвуют в инициативе. Все ведомства, которые пользуются услугами 17 IT-компаний, будут выплачивать 2% комиссию. Она и пойдет на погашение счетов.

Следующая главная новость »

Offensive Security: найдите слабые места раньше атакующих.
Регистрируйтесь на эфир!

Екатерина Быстрова 22 Сентября 2026 - 14:52

Windows Шпионские программы Программы слежения Домашние пользователи

Telegram превратили в пульт управления шпионским софтом HEAVYGRAM

Исследователи обнаружили 29 новых образцов HEAVYGRAM — многоступенчатого вредоноса для Windows, который охотится на журналистов, иранских диссидентов и критиков властей. Для управления заражёнными компьютерами операторы используют Telegram.

По данным исследования Group-IB, атака начинается с банальной, но рабочей социальной инженерии.

Злоумышленники представляются знакомыми или техподдержкой и присылают архивы якобы с Telegram, KeePass либо видеоредактором. Встречаются также WSF- и HTA-файлы, поддельные презентации и даже скринсейвер на персидском языке со списком отчисленных студентов.

После запуска цепочка подтягивает дополнительные компоненты через PowerShell, прописывается в автозагрузку Windows и добавляет свои каталоги в исключения Microsoft Defender. Основной имплант написан на Python и упакован с помощью PyInstaller, а для скрытого запуска может применять стороннюю загрузку DLL.

Главная фишка HEAVYGRAM — Telegram Bot API. Через ботов вредонос принимает команды, запускает произвольные инструкции в системе, делает скриншоты, собирает список процессов и отправляет украденные данные. Особенно неприятный трюк — кража файлов сессии Telegram Desktop, позволяющая угнать аккаунт без повторного ввода пароля.

Group-IB связывает кампанию с группировкой Handala Hack. Аналитики считают её интернет-персоной Void Manticore, также известной как Storm-0842 и Red Sandstorm и предположительно действующей в интересах иранской разведки.

Защитникам советуют следить за командами PowerShell, меняющими исключения Defender, ограничить запуск непроверенных скриптов и проверять подозрительные обращения к Telegram Bot API.

Offensive Security: найдите слабые места раньше атакующих.
Регистрируйтесь на эфир!