С сервера Vaserv хакеры удалили 100 тысяч сайтов

С сервера Vaserv хакеры удалили 100 тысяч сайтов

...

С сервера британского интернет-провайдера Vaserv хакеры удалили 100 тысяч сайтов, половина из которых не имеет резервных копий, сообщает The Register.

Руководитель компании Рус Фостер (Rus Foster) заявил, что специалисты уже более суток занимаются восстановлением данных. По мнению техников, злоумышленники проникли в сеть Vaserv, воспользовались уязвимостью в программном обеспечении HyperVM, разработанную фирмой LXLabs.

Разработчик веб-ресурса Дэниэл Войс (Daniel Voyce) из Nu Order Webs утверждает, что спланированная атака хакеров основывалась на уязвимости zero-day exploit, которая используется для внедрения вредоносного кода в систему. "Хотя злоумышленникам удалось скопировать конфиденциальные данные о клиентах Vaserv, вся информация зашифрована и клиентам нечего опасаться", - добавил Войс. Фостер считает, что это не было случайной атакой на сервер его компании, а является заранее спланированной акцией.

В апреле популярный микроблог Twitter подвергся атаке нового червя Mikeyy. Пользователям сети рассылались приглашения посетить новый сайт StalkDaily.com. Переход по ссылке позволял червю попасть в компьютер блогера. Ответственность за разработку Mikeyy и StalkDaily.com взял на себя 17-летний Майки Муни (Mikeyy Mooney). По его заявлению, "сделал он это от скуки". От атак червя ценная информация пользователей не пострадала. Пароли и телефонные номера не были подвержены взломам.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru