Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры анонимного блога «Шалтай-Болтай» получили доступ к переписке вице-президента «Ростелекома» и бывшего замминистра связи России Наума Мардера. Как отмечает издание, переписку взломщики разместили на собственном аукционе «Биржа обмена информацией», установив стартовую цену за лот в 10 биткоинов, или $5,7 тыс., согласно текущему курсу.

Хакеры предложили Мардеру выкупить собственные личные данные, однако замруководителя «Ростелекома» ответил на это отказом, подтвердил он изданию. Как рассказал Мардер, хакеры предложили ему выкупить письма за 20 биткоинов, что эквивалентно $11,6 тыс.

После этого соответствующее предложение активисты платформы разослали всем фигурирующим в переписке лицам. Им предлагалось стать полноправными владельцами за $15 тыс., однако желающих, уточняет издание, не нашлось, передает rbc.ru.

Хакеры утверждают, что владеют 500 МБ переписки Мардера за три года — с сентября 2013 года по лето текущего года. Часть писем активисты выложили в открытый доступ.

Издание указывает, что из обнародованных сообщений следует, что экс-замминистра ​часто общается с двумя группами компаний «Антарес» и «Кантриком», которые собираются строить LTE-сети. Деятельность этих организаций Мардер обсуждал с советником президента России Александром Устиновым и советником вице-премьера Аркадия Дворковича.

Также он обсуждал реформу почтовой отрасли 2012 года и другие отраслевые события.

По словам Мардера, «ничего криминального» и противоречащего закону в украденных у него письмах нет.​

Анонимный интернационал, более известный как «Шалтай-Болтай», является хакерской группировкой, специализирующейся на публикации непубличных документов по внутренней политике России, а также личной почтовой переписки, принадлежащей членам правительства. По действующему законодательству, портал с 2014 года внесен в реестр запрещенных сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru