Европол и Group-IB объединяют усилия по борьбе с киберпреступностью

Европол и Group-IB объединяют усилия по борьбе с киберпреступностью

Европол и Group-IB объединяют усилия по борьбе с киберпреступностью

Компания Group-IB и Европейский центр по вопросам киберпреступности Европола (ЕС3) подписали меморандум о взаимопонимании (МОВ), который станет основой для более тесного сотрудничества между российской компанией по расследованию и предотвращению киберпреступлений и правоохранительной организацией Европейского союза. Об этом CNews сообщили в Group-IB.

Сотрудничество предполагает взаимный обмен стратегически важной информацией, опытом, тенденциями и статистическими данными между сторонами, что, в конечном итоге, направлено на предотвращение мошенничества и борьбу с различными формами преступлений в области высоких технологий.

Церемония подписания состоялась 17 июня в Гааге (Королевство Нидерланды), где в это время проходит конференция Европола по вопросам кибербезопасности, пишет cnews.ru.

Вил ван Гемерт (Wil van Gemert), заместитель директора по операциям Европола, так прокомментировал сотрудничество: «Растущая угроза киберпреступности сегодня актуальна как никогда раньше, и мы должны объединяться и совместно противостоять этим преступлениям. Мы уже тесно сотрудничаем с государственными и международными органами, а также компаниями из частного сектора. Начало нашего партнерства с Group-IB является большим вложением в общее дело по созданию безопасного киберпространства».

«Те успехи, которых Европол достиг в области борьбы с киберпреступлениями — пример для всего мира. Данное сотрудничество — это важный шаг в сторону глобального объединения усилий против высокотехнологичной преступности, — убежден Илья Сачков, генеральный директор Group-IB. — Наше направление Bot-Trek Cyber Intelligence поможет экспертизой и аналитикой в вопросе выстраивания единой системы защиты от кибуругроз сегодняшнего дня и предотвращения будущих атак».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru