Хакеры Lazarus Group используют русские слова в коде вредоноса

Хакеры Lazarus Group используют русские слова в коде вредоноса

Хакеры Lazarus Group используют русские слова в коде вредоноса

Группа хакеров, атакующая финансовые организации по всему миру безуспешно пытались заставить исследователей думать, что это дело рук русскоязычных киберпреступников.

Ранее в этом месяце эксперты сообщили, что несколько польских банков были заражены новой вредоносной программой. Исследования, проведенные компаниями Symantec и BAE Systems, показали, что эти атаки были частью крупной кампании, направленной на финансовые организации.

Вредоносные программы, использующиеся в этой кампании, связывают с группой хакеров «Lazarus Group», которая действует с 2009 года. Эта группа была замечена в атаках на государственные и военные учреждения, средства массовой информации и финансовые организации.

На этот раз, в ходе анализа новой вредоносной кампании, экспертам в области безопасности пришлось столкнуться с тем, что кибепреступники из вышеупомянутой группы пытались ввести их в заблуждение, заставив поверить в то, что используемая вредоносная программа была создана русскоговорящими хакерами.

Специалисты BAE Systems проанализировали несколько образцов вредоносной программы, и нашли несколько русских слов, используемых для связи с командным центром. Однако более детальный анализ показал, что команды, скорее всего, являются результатом онлайн-перевода, так как русскоговорящему человеку было бы трудно понять их смысл.

«Благодаря обратному инжинирингу (reverse-engineering), мы смогли обнаружить в коде вредоноса использование русских слов, которые были переведены неправильно. В некоторых случаях неточные переводы полностью изменили смысл слов. Это подразумевает, что злоумышленники, стоящие за этой атакой не являются носителями русского языка и пытались таком образом сбить нас с толку» - утверждает исследователь BAE Systems в своем блоге.

Собянин: камеры в Москве не вторгаются в личную жизнь

Мэр Москвы Сергей Собянин не считает, что развитие городских систем видеонаблюдения и цифровизации приводит к вторжению в личную жизнь граждан. По словам градоначальника, сотрудник полиции на перекрёстке тоже видит прохожих, автомобили и происходящие вокруг события. Однако это не означает вмешательства в частную жизнь.

В интервью РБК он заявил, что работа камер по своей сути мало отличается от присутствия полицейского на улице.

«Он вас видит. Ну, он же не вторгается в вашу личную жизнь. Ну, если вы начнете хулиганить, что-то такое вытворять, то... Тогда он подойдет и спросит, что вы делаете, и пресечет эти действия», — пояснил Собянин.

По мнению мэра, аналогичным образом работают и городские системы видеонаблюдения.

«Она есть и есть. Она фоновая. Она никакого отношения к вашей личной жизни не имеет. Поэтому никакого вторжения в личную жизнь там не происходит», — заявил он.

Тема городского видеонаблюдения и цифрового контроля остаётся одной из самых обсуждаемых в последние годы. Москва считается одним из мировых лидеров по количеству камер наблюдения и уровню цифровизации городских сервисов. Камеры используются для обеспечения общественной безопасности, контроля дорожного движения, поиска нарушителей и решения других задач.

При этом критики подобных систем регулярно поднимают вопросы о конфиденциальности данных и границах допустимого наблюдения со стороны государства.

Собянин же дал понять, что рассматривает камеры прежде всего как инструмент обеспечения порядка, а не как средство слежки за законопослушными гражданами.

RSS: Новости на портале Anti-Malware.ru