Два российских хакера «влезли» в систему украинского оператора мобильной связи

Два российских хакера «влезли» в систему украинского оператора мобильной связи

...

Сотрудники управления Службы безопасности Украины в Херсонской области задержали двух граждан России, которые несанкционированно вмешивались в работу сети международной мобильной телефонной электросвязи одного из известных украинских операторов. Об этом «Интерфакс-Украина» сообщил глава пресс-службы управления СБУ в Херсонской области Владимир Слисаренко.

По его словам, злоумышленники осуществляли замену оригинальных номеров абонентов, которые звонили по телефону из другой страны на телефонные номера, принадлежащие номерной емкости известного украинского оператора мобильной связи, от которого телефонный звонок направлялся абонентам в пределах Украины.

Это привело к нарушению установленного порядка маршрутизации звонков, и искажению процесса обработки информации внутри сети украинского оператора, что позволило хакерам заняться ее подделкой.

По предварительным подсчетам, злоумышленники нанесли ущерб оператору мобильной связи на сумму более 90 тыс. грн. В отношении задержанных возбуждено уголовное дело по признакам преступления предусмотренного ч.1 ст. 361 УК Украины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru