ЦРУ готовит кибератаку против России

ЦРУ готовит кибератаку против России

ЦРУ готовит кибератаку против России

Вашингтон рассматривает возможность приятия мер против России в связи с тем, что, как утверждают американские официальные лица, связанные с РФ хакеры вмешиваются в президентские выборы в США. Об этом сообщил вице-президент США Джозеф Байден в интервью журналистам телеканала NBC, фрагмент которого был опубликован в пятницу.

Байден не пояснил, о каких именно мерах идет речь, сказав лишь, что "они будут пропорциональными".

"Мы направляем сигнал. У нас есть мощности, чтобы сделать это", - сказал Байден, отвечая на вопрос, почему Вашингтон "еще не направил сигнал" Москве в связи с указанными обвинениям. "Это произойдет в то время, которое мы выберем, и при тех обстоятельствах, когда когда эффект будет наибольшим", - добавил вице-президент.

Мощная хакерская атака

Ранее NBC сообщила со ссылкой на источники в разведывательных службах, что "администрация Обамы рассматривает возможность беспрецедентных секретных действий против России в ответ на то, что РФ, как говорят официальные лица США, вмешивается в американские президентские выборы". "Действующие и бывшие чиновники, осведомленные о данной ситуации, говорят, что ЦРУ попросили предоставить Белому дому возможности для проведения широкой тайной кибероперации с целью преследования и "приведения в замешательства" лидеров в Кремле", - утверждается в материале телекомпании, сообщает tass.ru.

"Источники не представили подробностей по поводу того, какие именно меры ЦРУ рассматривало, но сказали, что агентство начало открывать двери в киберпространстве, выбирать цели, а также проводить другую подготовку к операции", - сообщила NBC. Как следует из публикации, американские разведывательные службы, в частности, "начали сбор документов", предназначенных для того, чтобы опорочить руководство России.

Спекуляции относительно хакеров, якобы действующих по указке России, регулярно появляются в американских СМИ в последние несколько месяцев. В частности, в июле на сайте организации WikiLeaks была опубликована электронная корреспонденция, похищенная неизвестными из систем Национального комитета Демократической партии. Окружение кандидата в президенты США от Демократической партии Хиллари Клинтон и американские СМИ утверждают, что к взлому якобы имеют отношение российские хакеры. В Кремле причастность Москвы к кибератакам неоднократно отрицали. 

Фишеры атакуют российский авиапром через счета и ставят AnyDesk

Исследователи Seqrite обнаружили фишинговую кампанию против российских аэрокосмических компаний. Схема получилась уже знакомая: письмо якобы со счётом от реальной авиационной организации. Но внутри не бухгалтерия, а удалённый доступ к компьютеру жертвы через AnyDesk.

Атака начинается с письма, отправленного от имени ВНИИР. Домен похож на настоящий, тема про счёт, оформление с логотипом Минпромторга. Для убедительности всё как надо.

Однако фейковый домен зарегистрировали всего за несколько дней до рассылки, а список получателей скрыт, что намекает на массовую отправку.

 

Во вложении лежит запароленный архив. Пароль заботливо указан в тексте письма: пользователю удобно, защитным системам — уже не очень. Внутри находится дроппер, собранный с помощью Smart Install Maker. После запуска он показывает на экране PDF-приманку со счётом, а сам тем временем распаковывает файлы во временную папку и тянет с командного сервера второй архив.

 

В этом наборе — портативный AnyDesk, почтовая утилита Blat, Tray Minimizer и batch-скрипт. Последний делает всю грязную работу: ждёт около минуты, чтобы пережить песочницы, задаёт фиксированный пароль AnyDesk, копирует его в ProgramData и запускает. После этого операторы могут заходить на машину без лишних вопросов и всплывающих просьб.

Затем скрипт упаковывает настройки AnyDesk в защищённый архив и отправляет их злоумышленникам через Blat по SMTP. Для закрепления создаётся задача с кривым названием Auto apdate, а временные файлы удаляются, чтобы расследователям было веселее копаться в следах.

 

Seqrite подозревает связь с группой Rare Werewolf, также известной как Librarian Ghouls и Rezet. Её активность фиксируют как минимум с 2019 года, а среди целей ранее были организации в России, Беларуси и Казахстане, включая аэрокосмический сектор и тяжёлую промышленность.

Главная фишка атаки — минимум экзотики. Вместо редкого вредоноса используются легитимные инструменты: AnyDesk, Blat и переименованный WinRAR.

RSS: Новости на портале Anti-Malware.ru