В Европе будет создана единая система предупреждений о кибератаках

В Европе будет создана единая система предупреждений о кибератаках

В рамках коллективной политики, направленной на борьбу с киберпреступностью, страны Европейского союза намерены создать единую систему раннего предупреждения о кибератаках. Глобальное европейское полицейское ведомство Европол получит около 300 000 евро на разработку системы информирования о интернет-преступлениях, кражах персональных данных, интернет-мошенничестве и похищении банковских данных.

В рамках новой киберсистемы в структуре Европола будет созданы так называемые кибер-патрули, в задачи которых войдет постоянное отслеживание незаконной активности в Глобальной сети. Права и обязанности новой структуры уже были официально утверждены на вчерашнем заседании Совета Министров Евросоюза.

Также в Брюсселе был принят пятилетний план, предусматривающий конкретные шаги в деле борьбы с высокотехнологичными преступлениями. В плане предусматривает взаимодействие бизнес-структур и полиции по обмену сведениями о преступниках, помимо этого полицейские 27 европейских стран будут обмениваться оперативными сведениями и текущих операциях, связанных в глобальной сетью.

"Принятая стратегия предусматривает наличие так не хватающего нам сейчас взаимодействия на уровне силовых ведомств. Если наши усилия увенчаются успехом, то все будут довольны новыми инициативами. Еврокомиссия готова уже сегодня поддержать, в том числе и финансово, такие программы", - сказал Жак Бэррот, вице-президент Европейской комиссии.

В апреле этого года 8 европейских государств уже создали Центр киберзащиты. Формальная цель центра заключается в выработке решений, которые помогут защитить от хакеров ИТ-системы государств, входящих в НАТО. Официально центр откроется только в 2009 году.

Источник

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru