Хакерские группировки объединились в борьбе с ИГ

Хакерские группировки объединились в борьбе с ИГ

Группа Anonymous объединилась с другими хакерскими организациями — GhostSec и Ctrlsec для онлайн-борьбы с террористической группировкой «Исламское государство» (ИГ). Так, они опубликовали 9200 Twitter-аккаунтов, которые подозреваются в связях с ИГ, сообщает International Business Times.

Один из членов Anonymous назвал это историческим событием в цифровом мире. «В первый раз такие группы объединились для борьбы с чем-то глобальным. Обычно они очень закрыты (...) Но эта проблема стала такой большой, что они захотели сформировать альянс, как мы видим, во имя высшего блага», — отметил он. Кроме того, запись в Twitter, в которой сообщалось о списке из 9200 связанных с ИГ аккаунтов, призывает остальных пользователей с помощью ретвитов поддержать призыв удалить данные профили, пишет uinc.ru.

Ранее Anonymous взломала и ликвидировала 90 аккаунтов в соцсетях, через которые, предположительно, вербовались потенциальные боевики. Также хакерская группа предупредила сторонников ИГ о дальнейших атаках: «Мы будем охотиться на вас, выводить из строя ваши сайты, аккаунты, электронную почту и обличать. С этого момента в Сети нет для вас безопасного места. К вам будут относиться, как к вирусу, а мы — лекарство».

Последователи «Исламского государства» активно пользуются в пропагандистских целях социальными сетями, в частности Twitter. Так, недавнее исследование Брукингского экспертно-аналитического центра выявило, что в 2014 году последователи ИГ использовали по меньшей мере 46 тысяч аккаунтов в Twitter. Сеть микроблогов и видеохостинг YouTube, как правило, оперативно реагирует на появляющиеся видео «Исламского государства» с казнями заложников. Компании удаляют такие посты и блокируют аккаунты, публикующие запрещенную информацию. Только за последнее время Twitter удалил 2000 аккаунтов последователей ИГ.

В ответ сподвижники террористов угрожали расправиться с одним из основателей Twitter Джеком Дорси, мотивируя такие действия постоянной блокировкой их аккаунтов. «Исламское государство» — террористическая организация, захватившая ряд провинций Сирии и Ирака и провозгласившая «халифат». Деятельность группировки запрещена в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru