Сотрудник Toshiba арестован за продажи хакерского софта

Сотрудник Toshiba арестован за продажи хакерского софта

...

Неназванный сотрудник компании Toshiba сегодня был арестован японской полицией за продажу программного обеспечения, позволяющего делать незаконные копии телепрограмм, получаемых и декодируемых спутниковыми и цифровыми ресиверами. В Японии указанный сотрудник обвиняется в пособничестве нарушению авторских прав, так как программа обходила алгоритмы шифрованная, используемые для защиты телевизионной картинки.

Сообщается, что Тетцуя Масумура был сегодня арестован в префектуре Эхиме при попытке продажи хакерского программного обеспечения Dubbing 10. Сам арестованный сказал, что его программа предназначена для управления цифровым контентом, однако по словам полиции фактическое предназначение разработки - неограниченное копирование информации, передаваемой по кодированным спутниковым и цифровым телеканалам.

Представители полиции говорят, что впервые о данной разработке им стало известно еще в июле 2009 года, когда программа получила широкое хождение в среде японских интернет-пользователей, а местные телевизионные вещатели стали сообщать, что в магазинах появились диски с записью фильмов, телешоу и программ, не предназначенных для частного просмотра.

Сотрудник Toshiba создал две версии программы: первая была бесплатной, она позволяла делать ограниченное число копий, вторая - платная, она работала без ограничений, но стоила 850 йен (около 8 долларов). По оценкам полиции, ежемесячно разработчик получал с продажи программы более 6000 долларов выручки. Таким образом, он заработал на своей программе порядка 36 000 долларов.

В компании Toshiba признали, что задержанный мужчина работает у них уже почти 15 лет. Представитель компании заявил, что Toshiba "искренне сожалеет" о произошедшем, но давать какие-либо дополнительные комментарии в компании отказались. Напомним, что Toshiba является одним из крупнейших мировых производителей телевизионных приставок и ресиверов для кабельного и спутникового ТВ.

Источник 

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru