ЦРУ готовит кибератаку против России

ЦРУ готовит кибератаку против России

ЦРУ готовит кибератаку против России

Вашингтон рассматривает возможность приятия мер против России в связи с тем, что, как утверждают американские официальные лица, связанные с РФ хакеры вмешиваются в президентские выборы в США. Об этом сообщил вице-президент США Джозеф Байден в интервью журналистам телеканала NBC, фрагмент которого был опубликован в пятницу.

Байден не пояснил, о каких именно мерах идет речь, сказав лишь, что "они будут пропорциональными".

"Мы направляем сигнал. У нас есть мощности, чтобы сделать это", - сказал Байден, отвечая на вопрос, почему Вашингтон "еще не направил сигнал" Москве в связи с указанными обвинениям. "Это произойдет в то время, которое мы выберем, и при тех обстоятельствах, когда когда эффект будет наибольшим", - добавил вице-президент.

Мощная хакерская атака

Ранее NBC сообщила со ссылкой на источники в разведывательных службах, что "администрация Обамы рассматривает возможность беспрецедентных секретных действий против России в ответ на то, что РФ, как говорят официальные лица США, вмешивается в американские президентские выборы". "Действующие и бывшие чиновники, осведомленные о данной ситуации, говорят, что ЦРУ попросили предоставить Белому дому возможности для проведения широкой тайной кибероперации с целью преследования и "приведения в замешательства" лидеров в Кремле", - утверждается в материале телекомпании, сообщает tass.ru.

"Источники не представили подробностей по поводу того, какие именно меры ЦРУ рассматривало, но сказали, что агентство начало открывать двери в киберпространстве, выбирать цели, а также проводить другую подготовку к операции", - сообщила NBC. Как следует из публикации, американские разведывательные службы, в частности, "начали сбор документов", предназначенных для того, чтобы опорочить руководство России.

Спекуляции относительно хакеров, якобы действующих по указке России, регулярно появляются в американских СМИ в последние несколько месяцев. В частности, в июле на сайте организации WikiLeaks была опубликована электронная корреспонденция, похищенная неизвестными из систем Национального комитета Демократической партии. Окружение кандидата в президенты США от Демократической партии Хиллари Клинтон и американские СМИ утверждают, что к взлому якобы имеют отношение российские хакеры. В Кремле причастность Москвы к кибератакам неоднократно отрицали. 

Фейковый 7-Zip превращал компьютеры в прокси-узлы для чужого трафика

Исследователи раскрыли новую группировку Lurking Lizard, которая несколько лет строила бизнес на вредоносных резидентских прокси. Проще говоря, злоумышленники заражали устройства пользователей и превращали их в прокси-узлы, через которые потом можно гонять чужой интернет-трафик.

Владелец устройства при этом мог даже не подозревать, что его домашний IP уже работает на чей-то мутный бизнес.

По данным Infoblox, активность Lurking Lizard прослеживается как минимум с августа 2022 года. Инфраструктура группировки включает более 230 доменов-двойников. Один из свежих примеров — кампания с троянизированным установщиком 7-Zip на домене 7zip[.]com. Пользователь думает, что качает архиватор, а на деле может записать своё устройство в прокси-ботнет.

Группировка не ограничивалась одним брендом. Lurking Lizard имитировала крупные прокси-сервисы, включая IPIDEA, SmartProxy, IP Royal и 911Proxy, а также запускала фейковые независимые сайты с обзорами, чтобы загонять трафик на собственные витрины.

 

Отдельный трюк — покупка истёкших доменов с уже накопленной репутацией. В ход шли и похожие адреса: например, 7zip[.]com вместо настоящего 7-zip[.]org. Однако инфраструктура Lurking Lizard использовалась не только для фейкового 7-Zip.

Исследователи нашли поддельные установщики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), псевдоинструменты для скачивания TikTok и YouTube, а также WireVPN. Кампания цепляла пользователей Windows, macOS и Android. Одно Android-приложение под брендом WireVPN набрало более 1 млн загрузок, хотя неясно, насколько они были органическими.

Схема работает в два этапа: сначала жертв заманивают троянизированными установщиками, приложениями и сайтами-двойниками, а затем заражённые устройства продают как часть прокси-сети. В итоге чужой телевизор, ноутбук или смартфон может внезапно стать транспортом для подозрительного трафика, а проблемы прилетят владельцу IP.

RSS: Новости на портале Anti-Malware.ru