Хакеры Lazarus Group используют русские слова в коде вредоноса

Хакеры Lazarus Group используют русские слова в коде вредоноса

Хакеры Lazarus Group используют русские слова в коде вредоноса

Группа хакеров, атакующая финансовые организации по всему миру безуспешно пытались заставить исследователей думать, что это дело рук русскоязычных киберпреступников.

Ранее в этом месяце эксперты сообщили, что несколько польских банков были заражены новой вредоносной программой. Исследования, проведенные компаниями Symantec и BAE Systems, показали, что эти атаки были частью крупной кампании, направленной на финансовые организации.

Вредоносные программы, использующиеся в этой кампании, связывают с группой хакеров «Lazarus Group», которая действует с 2009 года. Эта группа была замечена в атаках на государственные и военные учреждения, средства массовой информации и финансовые организации.

На этот раз, в ходе анализа новой вредоносной кампании, экспертам в области безопасности пришлось столкнуться с тем, что кибепреступники из вышеупомянутой группы пытались ввести их в заблуждение, заставив поверить в то, что используемая вредоносная программа была создана русскоговорящими хакерами.

Специалисты BAE Systems проанализировали несколько образцов вредоносной программы, и нашли несколько русских слов, используемых для связи с командным центром. Однако более детальный анализ показал, что команды, скорее всего, являются результатом онлайн-перевода, так как русскоговорящему человеку было бы трудно понять их смысл.

«Благодаря обратному инжинирингу (reverse-engineering), мы смогли обнаружить в коде вредоноса использование русских слов, которые были переведены неправильно. В некоторых случаях неточные переводы полностью изменили смысл слов. Это подразумевает, что злоумышленники, стоящие за этой атакой не являются носителями русского языка и пытались таком образом сбить нас с толку» - утверждает исследователь BAE Systems в своем блоге.

В Нижневартовске сломался «Умный транспорт»: автобусы исчезли с карты

Жители Нижневартовска неожиданно остались без привычного способа отслеживать автобусы. В городе произошёл сбой в работе приложения «Умный транспорт», из-за чего на карте перестал отображаться общественный транспорт.

Как сообщает телеграм-канал «Транспортный цех», при попытке воспользоваться сервисом пользователи видят практически пустую карту, автобусы на ней просто отсутствуют. Нет автобусов — нет и понимания, через сколько они приедут.

В компании «Домтрансавто», которая является основным перевозчиком города, подтвердили наличие проблемы. По словам представителей перевозчика, причиной стал временный технический сбой.

Сейчас специалисты занимаются поиском и устранением неполадок. В компании заверили, что проблема затронула только приложение для отслеживания транспорта, а сами автобусы продолжают работать в обычном режиме.

Общественный транспорт по улицам ездит, просто цифровая витрина внезапно перестала показывать, где именно он находится.

Пока сервис восстанавливают, пассажирам предлагают пользоваться альтернативными приложениями. В качестве примера называют «Яндекс Карты», где движение автобусов по-прежнему отображается.

Ситуация в очередной раз напоминает, насколько сильно жители городов привыкли к цифровым сервисам. Ещё несколько лет назад люди спокойно выходили на остановку и ждали автобус по расписанию. Сегодня исчезновение иконок на карте вызывает почти такой же уровень тревоги, как отсутствие самих автобусов.

Когда именно «Умный транспорт» вернётся к нормальной работе, пока не сообщается.

На фоне этого любопытно выглядит опыт соседнего Сургута. Ранее городские власти заключили соглашение с компанией 2ГИС, благодаря чему жители могут отслеживать движение автобусов и смотреть расписание прямо в картографическом сервисе.

RSS: Новости на портале Anti-Malware.ru