DDoS-атаки станут еще популярнее для выражения протеста

DDoS-атаки станут еще популярнее для выражения протеста

Международная антивирусная компания ESET представляет аналитический отчет о ключевых тенденциях в сфере информационной безопасности, которые можно будет наблюдать в 2014 году.

В 2013 году, благодаря откровениям бывшего сотрудника американского Агентства национальной безопасности Эдварда Сноудена, на первый план вышла тема анонимности в Сети. Эксперты ESET сделали акцент на прогнозах в этой области и озаглавили свой отчет «Тренды-2014. Вызов конфиденциальности в интернете».  

Как считают аналитики ESET, в 2014 году пользователи во всем мире будут проявлять интерес к теме информационной безопасности и анонимности в интернете. Осмыслив новую картину мира, они обратятся к вполне конкретным программным и технологическим средствам, обеспечивающим их приватность.

Развитие и популяризация таких технологий, как анонимная сеть TOR, «невидимый интернет» I2P, прокси-серверы, VPN-сервисы и др., станут неотъемлемой частью нового, 2014 года.

По тем же причинам импульс к развитию получат технологии шифрования, которые позволят простым пользователям избегать внимания государства, IT-корпораций и киберпреступников. Анонимные поисковики, анонимные браузеры, анонимные операционные системы и мессенджеры – все это постепенно придет на смену существующему ПО.

Эти прогнозы подтверждают и независимые исследования. Согласно опросу компании ComRes, в котором приняло участие более 10 000 пользователей со всего мира, сегодня уже 79% опрошенных беспокоит тема приватности в сети.

Тем не менее, правительства и крупные корпорации по-прежнему будут стремиться следить за пользователями. На национальном и наднациональном уровнях разгорятся споры относительно степени конфиденциальности, которая удовлетворяла бы потребность законопослушных пользователей в приватности и при этом позволяла бы эффективно бороться с преступностью, включая международный терроризм.

Однако такая позиция власти получит поддержку не у всех. Аналитик компании ESET Лиза Майерс (Lysa Myers) прогнозирует, что в наступающем году DDoS-атаки в качестве способа выражения протеста обретут даже больший размах, чем в уходящем. Таким образом организаторы атак на государственные порталы или сайты проправительственных СМИ будут выражать недовольство деятельностью властей в самых разных странах.

Стоит отметить, что тренд на анонимность несет в себе и новые риски – так, эксперты ESET уже в 2013 году обнаружили ботнет для анонимной сети TOR, который собирает конфиденциальную информацию, вводимую в формы авторизации на различных порталах, а также загружает на ПК пользователя дополнительные вредоносные файлы.

Также в 2014 году возрастет активность программ-вымогателей и блокировщиков экранов, способствовать их распространению будет популярность цифровой валюты Bitcoin. На десятки процентов вырастет число угроз для мобильных устройств на Android. Киберпреступники будут активно искать способы взлома умной бытовой техники: их целью может стать любое устройство с возможностью выхода в интернет от очков Google Glass до интеллектуального здания.

Поддельный Codex подняли выше сайта OpenAI в Google и заражают macOS

Злоумышленники запустили рекламу поддельного загрузчика OpenAI Codex в Google Search. Продвигаемая ссылка может появляться выше официального результата и вести на убедительно оформленную страницу в Google Sites. Ловушка показывается по запросам вроде «codex macos download» и предлагает версии для macOS и Linux.

Исследователи из Cato Networks подтвердили активную доставку вредоноса только пользователям macOS. Остальным сайт может показать безобидную страницу, чтобы не привлекать внимание защитных систем и аналитиков.

Google Sites используется как декорация доверия. Внутри страницы через iframe загружается содержимое с серверов злоумышленников, поэтому начинку можно менять, не трогая внешне приличный адрес Google.

 

Вместо привычного DMG-файла установщик просит открыть Терминал и вставить команду. Начинается она с правдоподобной строки установки Codex через npm, но затем декодирует спрятанный в Base64 адрес, загружает удалённый скрипт и передаёт его оболочке zsh. Это техника ClickFix: антивирус ничего не разрешает, пользователь сам запускает заражение.

 

Далее трёхступенчатая цепочка скачивает Mach-O-файл в /tmp/helper, удаляет его расширенные атрибуты командой xattr -c, делает исполняемым и запускает. Очистка атрибутов может убрать карантинные метки macOS и сократить число предупреждений. Вредонос работает как на Intel-версиях яблочных устройств, так и на компьютерах с Apple Silicon.

Исследователи обнаружили серьёзное сходство инфраструктуры и механики доставки с инфостилером Atomic, однако не утверждают, что финальный файл точно относится к AMOS.

Устанавливать Codex стоит только по инструкции из официальной документации OpenAI, внимательно проверяя домен и саму команду. Если случайная страница из рекламы просит вставить в Терминал длинную конструкцию с Base64, curl, zsh или xattr, это не установка — это добровольная сдача компьютера злоумышленникам.

RSS: Новости на портале Anti-Malware.ru