Эксперт призывает американцев готовиться к кибервойне

Эксперт призывает американцев готовиться к кибервойне

Недавно в США вышла в книга "Кибервойна" (Cyber War) Ричарда Кларка, эксперта по борьбе с терроризмом, 30 лет проработавшего в правительственных структурах при четырех президентах.  Кларк предупреждает, что десятки тысяч человек могут погибнуть в результате своего рода "электронного Пирл-Харбора", если Америка своевременно не вооружится против угрозы хакеров-террористов. "Мы создали новое военное командование для ведения высокотехнологичной войны, без обсуждения вопроса в обществе, без дискуссий в СМИ, без руководства со стороны Конгресса, без академического анализа или международного диалога", - пишет Кларк.

"Подобные команды существуют в России, Китае и других государствах: военные организации и спецслужбы готовят поле боя с применением так называемых "логических бомб", закладывая виртуальные заряды в других странах в мирное время. ... Самой вероятной мишенью станет гражданское население".

"Сценарий открывается коллапсом мозга Пентагона, который распространится по цепочке провайдеров интернета. К числу возможных последствий относятся: блокирование безопасного функционирования химических предприятий с выбросом смертельно опасных облаков хлора и других ядовитых веществ. Метро в крупнейших городах, от Нью-Йорка до Лос-Анджелеса, сойдет с ума, превратив городское подземное пространство в ад со столкновениями, взрывами, пожарами, в то время как в небе, в результате выхода из строя диспетчерских башен в аэропортах, самолеты, находящиеся в небе, станут жертвами столкновений", - предупреждает автор книги.

"Страна, которая изобрела новую технологию и тактику ее применения, может не оказаться победительницей", - говорит Кларк. Тревогу эксперта разделяют многие. В феврале Майк Макконнелл, бывший глава Агентства национальной безопасности, заявил на слушаниях в Конгрессе: "Если нам сегодня придется вступить в кибернетический конфликт, мы проиграем". Директор ЦРУ Леон Панетта заявил, что "будущий Пирл-Харбор, вероятнее всего, будет компьютерной атакой".

источник

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru