Американский Центр киберкомандования готов к началу работы

Американский Центр киберкомандования готов к началу работы

Министерство обороны США накануне сообщило, что новый американский Центр киберкомандования полностью укомплектован, его штаб-квартира создана и готова к работе. Однако для начала реальной работы новое подразделение должно получить специальное разрешение Сената США, без которого подразделение Минобороны не имеет права обмениваться данными с американским бизнесом.

Новый центр должен будет объединить в себе все защитные операции Министерства обороны, связанные с охраной государственных и критически важных коммерческих сетей от различного рода информационных хакерских атак. В июне 2009 года Министр обороны США Роберт Гейтс официально подписал указ о создании подразделения. Формально, новое подразделение будет подчиняться президенту страны и Штабу стратегического командования. Кроме того, ему предстоит обеспечить ИТ-безопасность почти 15 000 компьютерных сетей, почти 4000 военных баз и представительств, которые США имеют в 88 странах.

В самом Минобороны США говорят, что центр киберкомандования - это новая инициатива, направленная на объединение всех военных сетевых и компьютерных ресурсов. Сейчас почти у каждого рода войск есть свои "киберподразделения", которые никак не стыкуются между собой.

Выступая на прошлой неделе в подкомитете Палаты по вооруженным силам США генерал ВВС США Кевин Чилтон подчеркнул необходимость ухода от текущего разделения ресурсов. "Это разделение снижает уровень процессов взаимодействия в воздухе, на земле, в море и космическом пространстве. Создание подразделения CyberCom поспособствует решению этой проблемы", - полагает военный чиновник.

Управлять новым подразделением будет генерал-лейтенант Кит Александр, занимающий в настоящее время пост директора Агентства национальной безопасности. В том случае, если Сенат утвердит его в новой должности, то какое-то время он будет совмещать должности главы АНБ и CyberCom.

По словам военных экспертов, до сих пор все работы, связанные с центром киберкомандования представлялись как внутренние процессы Минобороны США. Теперь же необходимо утверждение Конгресса и Сената страны.

Многие западные эксперты, не связанные с Минобороны, выражают ряд опасений в связи с начальной боевой готовностью нового подразделения. Кроме того, далеко не все даже в структурах Минобороны США точно представляют себе границы полномочий CyberCom. Одной из первых задач главы нового ведомства станет как раз уточнение этих вопросов в рабочем порядке.

Источник 

Обои из Steam могли воровать аккаунты, ставить майнеры и вымогатели

Любите скачивать красивые обои для рабочего стола через Steam Workshop? Возможно, вместе с ними можно было получить весьма неприятный бонус. Исследователи из «Лаборатории Касперского» обнаружили кампанию по распространению вредоносных программ через Steam Workshop — площадку Valve для публикации пользовательского контента.

Злоумышленники прятали зловреды внутри обоев для популярного приложения Wallpaper Engine.

Проблема связана с одной из функций Wallpaper Engine. Помимо обычных изображений и видео приложение поддерживает так называемые Application Wallpapers — полноценные исполняемые программы Windows, которые могут запускаться прямо в качестве обоев рабочего стола.

Этим и воспользовались атакующие. По данным исследователей, как минимум с конца 2025 года в Steam Workshop начали появляться вредоносные обои, которые после установки запускали скрытые процессы на компьютере пользователя. Некоторые из таких файлов скачали тысячи и даже десятки тысяч человек.

 

В одном из изученных случаев под видом игры NTRaholic распространялся бэкдор семейства DarkKomet. Пользователь видел обычное приложение, однако параллельно на компьютер устанавливались дополнительные компоненты для кражи данных Steam-аккаунта.

Но этим дело не ограничивалось. Эксперты обнаружили образцы со стилерами Lumma и Vidar, криптомайнерами, загрузчиками ботнетов, RanEngine и даже программами-вымогателями.

 

Часть вредоносных файлов была спрятана внутри защищённых паролем архивов. Пользователя убеждали самостоятельно открыть архив и запустить содержимое, после чего заражение происходило практически незаметно.

Главной целью злоумышленников часто становились именно аккаунты Steam. Вредоносные библиотеки искали сохранённые данные учётных записей и передавали их атакующим.

После уведомления исследователей Valve удалила обнаруженные вредоносные публикации из Steam Workshop. Однако специалисты предупреждают, что новые заражённые обои могут появиться снова.

RSS: Новости на портале Anti-Malware.ru