Хакеры следят за сексуальной жизнью англичан

Хакеры подглядывают, как британцы занимаются сексом

Хакеры могут подсматривать за миллионами британцев, когда они ходят в туалет, одеваются или занимаются сексом. Об этом предупреждает «Лаборатория Касперского». Большинство пользователей не знают об угрозах, которые исходят от камер на планшетных компьютерах и смартфонах.

Согласно исследованию, около 90% жителей Великобритании пользуются смартфонами. По словам представителей компании, две трети пользователей не знают, что киберпреступники способны применять вредоносный софт, чтобы получить контроль над встроенными камерами. Около 57% взрослых занимались сексом рядом с устройствами с камерой. 44% опрошенных ходили с телефонами в туалет или принимали ванну. 37% респондентов переодевались в присутствии гаджетов.

Еще 30% пользователей признались, что оставляли важные документы или платежные карты возле смартфонов и планшетов. Потенциально хакеры могли сделать фотографии таких предметов посредством камеры. Всего 20% покупателей мобильных телефонов и 15% пользователей планшетов осознают потенциальные риски и предпринимают меры по защите приватности. Для 36% это означает закрытие камеры стикером или лентой.

Старший исследователь «Лаборатории Касперского» Дэвид Эмм (David Emm) сказал следующее: «Мы относимся к мобильным устройствам как к окну в мир, не подозревая, что киберпреступники могут через него смотреть. Взлом гаджета позволяет хакерам получить доступ к нашим изображениям, личным вещям и людям, которых мы хотим защитить больше всего».

В начале 2014 года стало известно, что британский Центр правительственной связи делал снимки миллионов веб-чатов Yahoo! Между пользователями, которые не подозревались в преступлениях. Опубликованные данные касаются периода с 2008 по 2010 год. В программе также участвовало Агентство национальной безопасности США. Американское ведомство страны предоставило софт для определения видео-трафика.

Поддельный Defender открыл дверь: HoneyMyte спрятала бэкдор в ядре Windows

APT-группа HoneyMyte использовала новую версию бэкдора CoolClient в кампаниях кибершпионажа против государственных и частных организаций России, Мьянмы, Монголии, Пакистана и Индии. Обновлённый инструмент добрался до уровня ядра Windows и научился убедительнее прятать следы.

HoneyMyte — китайскоговорящая группа, которая преимущественно атакует государственные структуры в Европе и Азии.

CoolClient входит в её арсенал как минимум с 2022 года, но прежде работал в пользовательском режиме и подключал дополнительные плагины.

Новая версия использует подписанный драйвер ядра, выяснили эксперты Kaspersky GReAT. С его помощью бэкдор скрывает и защищает процессы, файлы и записи реестра, фильтрует сетевую информацию и поддерживает своё присутствие в заражённой системе.

В итоге защитным средствам сложнее его обнаружить, а специалистам — удалить. Бэкдор не просто поселился в Windows, а заранее поменял замки и заклеил глазок.

 

Для доставки CoolClient атакующие применяли другой известный бэкдор — PlugX. Перед установкой они добавляли в исключения Microsoft Defender нужный каталог и файл, чтобы встроенная защита Windows их игнорировала.

Затем злоумышленники создавали поддельный каталог Windows Defender и помещали туда компоненты CoolClient. Легитимную программу Sangfor переименовывали в defender.exe и использовали для загрузки зловредного файла libngs.dll.

Для закрепления в системе HoneyMyte создавала запланированную задачу. При запуске Windows она автоматически выполняла defender.exe с максимальными локальными привилегиями и снова активировала цепочку CoolClient.

Переход на уровень ядра заметно расширил возможности бэкдора и повысил его живучесть. Особенно иронично выглядит маскировка под Microsoft Defender: пока настоящий защитник смотрит в список исключений, поддельный defender.exe занимается ровно противоположной работой.

RSS: Новости на портале Anti-Malware.ru