Великобритания создает свой центр киберкомандования

Великобритания создает свой центр киберкомандования

...

Вслед за США, проблемой своей кибербезопасности озаботилась и Великобритания. Газета Guardian сегодня пишет о новой инициативе правительства страны, которое в сотрудничестве с крупным бизнесом намерено бороться с растущей активностью британских интернет-мошенников, а также зарубежных организованных преступных группировок. Заработать центр должен с 10 ноября.

"Центр станет основным органом, ответственным за выработку национальной стратегии в области информационной безопасности. Также он будет заниматься постоянным мониторингом и отражением ИТ-нападений", - пишет Guardian.

Британский центр будет работать в тесном сотрудничестве с аналогичным центрами на территории Канады и США. Независимые аналитики говорят, что нынешний глава британской MI5 Джонатан Эванс ранее неоднократно публично высказывался за создание такого центра, так как информационные угрозы в масштабах страны он приравнивает к угрозе от оружия массового поражения. С 2007 года MI5 предупредила около 300 руководителей британских крупных и средних компаний о том, что именно их сети являются основной целью атак "китайских государственных организаций", охотящихся за чужими государственными и промышленными секретами.

Также Эванс отметил, что угроза исходит и от российских хакеров и их северокорейских коллег. При этом от каких-либо конкретных примеров атак в MI5 воздерживаются.

Многие лондонские ИТ-компании отмечают, что информационная отрасль и ранее была в поле зрения местных властей, однако до сих пор она находилась в рамках сфер с низким приоритетом, теперь же ИТ присвоен высший статус, а новый центр киберкомандования будет подчиняться напрямую правительству страны.

Guardian пишет, что в ведении центра киберкомандования будет находится так называемая Critical National Infrastructure - несколько частично связанных между собой ключевых компьютерных систем и сетей, которые отвечают за безопасность и стабильность функционирования систем коммуникаций, подачи и распределения воды и электроэнергии, экстренные сервисы, а также системы общественной безопасности.

Инвестиции в создание нового центра в Великобритании не раскрывают, однако учитывая ущерб, нанесенный лишь в прошлом году хакерами государственным системам (около 180 млрд фунтов), можно предположить, что размер вложений будет немалым.

 

Источник 

Шпионы PhantomCore просят российский бизнес одобрить ТЗ на пожаротушение

В этом месяце специалисты F6 зафиксировали новые атаки кибергруппы PhantomCore по имейл. Вредоносные письма, разосланные в российские компании, предлагали ознакомиться с ТЗ на создание и тестирование системы пожаротушения.

Рассылка проводилась на адреса организаций разного профиля и затронула такие сферы, как ЖКХ, финансы, муниципальные услуги, аэрокосмическая отрасль, химическая промышленность, строительство, B2C, производство потребительских товаров, ретейл.

Для отправки провокационных посланий PhantomCore использовала легитимные адреса имейл — по всей видимости, результат компрометации аккаунтов.

 

Анализ показал, что вложенный ZIP содержит два файла:

  • ТЗ на согласование сб 54 от 19.01.26.doc;
  • ТЗ на согласование сб 54 от 19.01.26.docx.lnk.

Первый на поверку оказался RAR-архивом, в котором сокрыта одноименная папка с файлами реального документа. Вредоносный LNK при активации выполняет cmd-команду на загрузку по URL скрипта PowerShell и запуск его на исполнение.

Этот сценарий предусматривает загрузку и отображение документа-приманки в формате .docx.

 

Скрипт также скачивает с взломанного хоста исполняемый в памяти PowerShell-бэкдор — вариант PhantomRemote. Для его закрепления в системе в планировщике Windows создается задача на ежедневный запуск зловреда с интервалом в 61 с.

В ходе исследования эксперты суммарно обнаружили десять RU-ресурсов с вредоносными скриптами второй стадии атаки.

В Positive Technologies тоже отслеживают шпионские атаки PhantomCore на территории России и обнаружили, что половина инфраструктуры этой кибергруппы расположена за рубежом.

RSS: Новости на портале Anti-Malware.ru