Игра Watch Dogs предсказывает грустное шпионское будущее

Guardian посчитала Watch Dogs предвестником Большого Брата

Сотрудник The Guardian Ник Коуен (Nick Cowen) обратил внимание на то, как показали будущее Земли в экшен-приключении Watch Dogs. Разработчики проекта считают, что вскоре вся подключенная к Сети техника может быть взломана, а за гражданами будет вестись постоянная слежка. Ждет ли нас такое будущее?

По словам Ника, события в проекте до боли напоминают современную действительность. По сюжету боевика в мире произошло нечто ужасно. Теперь всем заправляет таинственная корпорация. Она единолично управляет центральной операционной системой города, к которой подключены все устройства.

Разработчики предлагают геймерам посетить альтернативную версию города Чикаго. Здесь они играют за протагониста Эйдена Пирса, способного взламывать всю технику в мегаполисе: украсть личные данные со смартфона или правительственных систем.

Доступ к богатому арсеналу навыков, в которые входит взлом светофоров и использование наружных камер для слежки за гражданами, предоставляется на смартфоне. Самое страшное, что каждый тип взлома игры основан на существующем хаке.

Глава компании Digital Shadows Алистар Патерсон (Alastair Paterson) считает, что все представленные в игре методы взлома вполне могут стать реальными. Конечно, пока их нельзя делать так же быстро и удобно, как в  Watch Dogs, но в принципе они выполнимы. По словам Патерсона, описанная в  боевике ситуация может повториться, потому что мир все больше становится зависим от устройств с Интернет-подключением.

Смартфон, дом, бытовая техника и транспортные средства будут потенциально находиться в зоне риска. Без полного отключениях от Интернета их смогут взломать.

Telegram превратили в пульт управления шпионским софтом HEAVYGRAM

Исследователи обнаружили 29 новых образцов HEAVYGRAM — многоступенчатого вредоноса для Windows, который охотится на журналистов, иранских диссидентов и критиков властей. Для управления заражёнными компьютерами операторы используют Telegram.

По данным исследования Group-IB, атака начинается с банальной, но рабочей социальной инженерии.

Злоумышленники представляются знакомыми или техподдержкой и присылают архивы якобы с Telegram, KeePass либо видеоредактором. Встречаются также WSF- и HTA-файлы, поддельные презентации и даже скринсейвер на персидском языке со списком отчисленных студентов.

После запуска цепочка подтягивает дополнительные компоненты через PowerShell, прописывается в автозагрузку Windows и добавляет свои каталоги в исключения Microsoft Defender. Основной имплант написан на Python и упакован с помощью PyInstaller, а для скрытого запуска может применять стороннюю загрузку DLL.


Главная фишка HEAVYGRAM — Telegram Bot API. Через ботов вредонос принимает команды, запускает произвольные инструкции в системе, делает скриншоты, собирает список процессов и отправляет украденные данные. Особенно неприятный трюк — кража файлов сессии Telegram Desktop, позволяющая угнать аккаунт без повторного ввода пароля.

Group-IB связывает кампанию с группировкой Handala Hack. Аналитики считают её интернет-персоной Void Manticore, также известной как Storm-0842 и Red Sandstorm и предположительно действующей в интересах иранской разведки.

Защитникам советуют следить за командами PowerShell, меняющими исключения Defender, ограничить запуск непроверенных скриптов и проверять подозрительные обращения к Telegram Bot API.

RSS: Новости на портале Anti-Malware.ru