Найден вирус для атаки на энергетическую инфраструктуру

На одном из хакерских форумов в «даркнете» найден образец сложной вредоносной программы, созданной специально для атаки на энергетическую инфраструктуру. Исследователи подозревают, что его создатели работали по заданию государственных органов одной из стран Восточной Европы. Программа получила название SFG и, судя по всему, начала действовать ещё в мае.

Находку совершили специалисты из компании SentinelOne. Издание Motherboard цитирует слова Уди Шамира, который заведует в SentinelOne вопросами безопасности. Он объясняет, что код для многократного использования и изобилии присутствует на хакерских форумах. «Никто не хочет изобретать велосипед снова, и снова, и снова,» — говорит Шамир. Но эта программа выделяется из общей массы сложностью.

SFG представляет собой так называемый «дроппер». Он заражает компьютер жертвы и служит плацдармом для дальнейших атак. Проведённый SentinelOne анализ показывает, что его разработали специально для атаки на оборудование по меньшей мере одной из европейских энергетических компаний, пишет xakep.ru.

Исследователи сразу поняли, что имеют дело с чем-то необычным. Furtim не имеет ничего общего обычной малварью для киберпреступников. Эта программа похожа на инструмент спецслужб — такой же, каким был Stuxnet, при помощи которого вывели из строя иранский завод, обогащавший уран для производства ядерного оружия.

Программа испоользует множество разнообразных трюков, чтобы предотвратить срабатывание дюжины популярных антивирусов, и тщательно избегает виртуальных машин и сэндбоксов. Всё это нужно для того, чтобы как можно дольше избегать обнаружения.

SFG эксплуатирует несколько исправленных уязвимостей Windows, чтобы повысить свои привилегии и обойти ограничения системы контроля учётных записей пользователей (UAC). Получив расширенные права, программа регистрирует скрытый исполняемый файл для запуска на ранней стадии загрузки системы. Он удаляет все установленные антивирусы, и когда машина чиста, добавляет в каталог Windows другой исполняемый файл, который исполняется во время входа в систему.

Конечная цель — установка Furtim, другой вредоносной программы, найденной несколько месяцев назад. Образец, который обнаружили специалисты из фирмы eSilo, обладал тремя функциями. Одна из них отключала режимы сна и гибернации в Windows для того, чтобы поддерживать управляющие сетевые соединения. Другая крадёт пароли и отправляет их на сервер злоумышленников. Третий передаёт список процессов, имеющих отношение к безопасности, на командный сервер. Образец, проанализированный SentinelOne, рассчитан на взаимодействие с деактивированным командным сервером.

Исследователям не удалось установить, кто именно стоит за этой программой. В SentinelOne считают, что наиболее вероятный заказчик — власти одной из стран Восточной Европы. Шамир высоко оценивает квалификацию непосредственных разработчиков SFG. По его словам, они потрясающе разбираются во внутренностях Windows. «Это кибершпионаж самого высокого уровня,» — говорит он.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Две трети россиян столкнулись с попытками кражи аккаунта — на 40% успешными

Согласно результатам опроса, проведенного в соцсети «Одноклассники» и на сервисе Работа.ру, с попытками захвата аккаунта сталкивались 67% пользователей. В 40% случаев атака оказалась успешной, но 34% жертв удалось вернуть доступ.

В опросе приняли участие свыше 3600 представителей всех регионов России. Как оказалось, взломщиков больше всего интересуют соцсети (66%), личная почта (35%) и онлайн-банкинг (28%). С попытками кражи ключей от мессенджеров и рабочих имейл столкнулись 12 и 8% респондентов соответственно.

Для получения доступа к аккаунтам злоумышленники чаще всего используют утечки на сторонних ресурсах, автоподбор учетных данных и фишинг. Избежать взлома участникам опроса помогают разумные меры предосторожности:

  • 60% не переходят по подозрительным ссылкам;
  • 56% никогда не делятся кодами;
  • 51% придумывают сложные пароли;
  • 38% совершают покупки только на проверенных сайтах;
  • 19% часто меняют пароли;
  • 9% используют менеджеры паролей.

Опрос выявил и небезопасные практики пользователей. Из тех, кто столкнулся с попытками взлома аккаунта, 41% не используют двухфакторную аутентификацию (2FA), а 26% совершили переход по фишинговой ссылке. Также 10% признались, что используют один пароль на все нужды, 3% записывают пароли на бумаге, 2% нечаянно слили ключ доступа вместе с фото, опубликованным в соцсети.

 

«99% всех взломов личных аккаунтов являются не целенаправленными, а массовыми, — отметил Ярослав Полин, руководитель направления ОК по защите пользователей. — Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем. Помимо этого, полученные базы данных продают, а далее пополняют уже имеющуюся информацию о человеке и используют с целью более точечных атак».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru