Взломщики использовали Java для проникновения в госструктуры

Icefog атаковали США через уязвимость в Java

Согласно информации от «Лаборатории Касперского», группа взломщиков Icefog атаковала американские компании. Для нападения использовалась уязвимости в Java. О кампании хакеров Icefog известно с сентября 2013 года. Существование группы выявила «Лаборатория Касперского», также указавшая на методы атаки, используемые взломщиками.

После публикации нового доклада фирмы, кибер-преступникипрекратили свои операции. Во время просмотра взломанных доменов, эксперты обнаружили домен в Гонконге lingdona[dot]com. Позже выяснилось, что адрес использовала часть вредоносного софта, подключенная к Icefog. Атака осуществлялась благодаря лазейки в Java, которую «Лаборатория Касперского» назвала Javafog. Уловку могут обнаружить только 3 антивирусных движка на VirusTotal.

Согласно данным от антивирусной кампании, Javafog использовали для атаки на три цели США. Нападению подверглась крупная газовая компания, которая работает в нескольких странах. Две организации отчистили систему, после получения данных от Kaspersky. Экспертыкибер-безопастностиутверждают, что вредоносный софт Java не так популярен как хакерское ПО для Windows. Поэтому их труднее обнаружить.

«В одном случае мы видели начало атаки через Microsoft Office. Затем взломщики пытались заразить компьютер Javafog. По нашим наблюдениям хакеры считают взлом через Java более незаметным», — говорится в докладе «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сети распространился дипфейк с губернатором Калининградской области

В Сети распространяется видео, в котором якобы губернатор Калининградской области Алексей Беспрозванных комментирует вакцинацию местных врачей от холеры и делает провокационные заявления в адрес Польши и стран Балтии.

Однако, как сообщил телеграм-канал «Лапша Медиа», система «Зефир», разработанная АНО «Регионы», подтвердила, что видео не является подлинным — речь идёт о контенте, сгенерированном нейросетью.

Пресс-служба правительства Калининградской области также опровергла подлинность ролика. В сообщении уточняется, что за основу дипфейка было взято выступление Алексея Беспрозванных от 7 февраля, в котором он комментировал выход прибалтийских стран из единой энергосистемы.

Региональные власти также назвали провокацией слухи о якобы распространении холеры в области. По их словам, «авторы фейка намеренно распространяют ложную информацию накануне проведения акций “Бессмертный полк” и “Солдатская каша” в честь Дня Победы, чтобы вызвать панику среди населения».

По данным пресс-службы, голос в видео «лишь отдалённо» напоминает голос губернатора, а общее качество ролика оценивается как «очень низкое». Об этом заявила пресс-секретарь главы региона Мариам Башкирова.

Инцидент стал очередным в череде дипфейковых роликов с участием глав российских регионов. По данным на начало 2025 года, в России уже обнаружено 61 уникальное дипфейк-видео политического характера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru