Сенаторы США запросили информацию о смартфоне Дональда Трампа

Сенаторы США запросили информацию о смартфоне Дональда Трампа

Сенаторы США запросили информацию о смартфоне Дональда Трампа

Два американских сенатора запросили подробности о безопасности смартфона, принадлежащего президенту Дональду Трампу, указывая на то, что он может поставить под угрозу государственную тайну в случае, если он все еще использует свой старый телефон, на что указывают некоторые факты.

«Получил ли Трамп безопасный смартфон 20-го января, либо ранее? Если да, использует ли он его?» - задает вопрос в Twitter сенатор Том Карпер, который вместе с коллегами направил администрации запрос информации об устройстве президента.

«Трамп к настоящему времени должен быть хорошо осведомлен о необходимых мерах безопасности для защиты секретов нашей страны».

Законодатели заявили, что они обеспокоены сообщениями о том, что Трамп может до сих пор использовать довольно старое Android-устройство для отправки личных сообщений в Twitter.

«В то время как для президента важно иметь возможность общаться в электронном виде, не менее важно, чтобы он делал это, не подвергая опасности персональные данные» - говорится в письме сенаторов.

«В условиях взлома телефона такого высокопоставленного лица как президент страны, риски национальной безопасности приобретают значительный характер».

The New York Times сообщила в прошлом месяце, что несмотря на то, что Трамп получил новое, безопасное устройство после своего вступления в должность, он до сих пор пользуется своим старым устройством, вопреки протестам со стороны помощников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru