Fancy Bear освоили новые уязвимости нулевого дня

Fancy Bear освоили новые уязвимости нулевого дня

Fancy Bear освоили новые уязвимости нулевого дня

Кибергруппа Sednit, также известная как APT28, Fancy Bear и Sofacy, действует как минимум с 2004 года и специализируется на краже конфиденциальной информации. Группе приписывают атаки на Демократическую партию США, парламент Германии, французский телеканал TV5 Monde и допинговое агентство WADA.

В октябре 2016 года ESET опубликовала отчет об инструментах и тактике Sednit. В апреле группа вновь напомнила о себе – хакеров обвинили во «вмешательстве в французские выборы», в частности, в атаке на штаб Эммануэля Макрона. Одновременно с этим внимание специалистов ESET привлекла фишинговая рассылка с документом под названием Trump’s_Attack_on_Syria_English.docx во вложении.

Фишинговое письмо эксплуатирует тему решения Дональда Трампа о ракетном ударе по Сирии. Документ-приманка содержит копию соответствующей статьи, опубликованной 12 апреля в The California Courier.

 



Изучив документ, в ESET установили, что он предназначен для загрузки вредоносной программы Seduploader – известного инструмента разведки из арсенала группы Sednit. С этой целью хакеры используют два эксплойта – к уязвимости удаленного выполнения кода в Microsoft Word (CVE-2017-0262) и к уязвимости локального повышения привилегий в Windows (CVE-2017-0263). Данная схема типична для Sednit – использование фишинговой рассылки с вредоносным вложением для установки инструмента первого этапа.

Новая атака подтверждает, что кибергруппа Sednit не снижает активности и не меняет привычки – известные методы, повторное использование кода из других вредоносных программ, небольшие ошибки типа опечатки в конфигурации Seduploader (shel вместо shell). Кроме того, хакеры продолжают дорабатывать инструментарий, добавляя новые встроенные функции, в частности, скриншоттер.

После предупреждения Microsoft выпустила обновление безопасности, закрывающее перечисленные уязвимости. ESET напоминает о необходимости своевременно устанавливать все патчи ПО, выпускаемые производителями, и использовать комплексные решения для безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Четверть россиян уверена, что мошенники используют гипноз

Согласно опросу, проведённому финансовой онлайн-платформой Webbankir, с мошенничеством сталкивались 84% участников исследования. При этом почти 28% респондентов считают, что мошенникам удаётся обманывать людей благодаря использованию ими методов гипноза.

Исследование проводилось в период с марта по май 2025 года. В опросе приняли участие около 3000 человек старше 18 лет из различных регионов России.

Среди используемых мошенниками каналов связи чаще всего назывались телефонные звонки — на них указали 91,4% участников опроса. На втором месте — мессенджеры (75,1%). Реже упоминались фишинговые сайты (39%), смс-сообщения (33%), поддельные мобильные приложения (23%) и стационарные телефоны (14,8%).

Респонденты, сталкивавшиеся с мошенниками, чаще всего отмечали, что злоумышленники представлялись сотрудниками силовых структур — таких случаев было 62,6%. Почти столько же (60,3%) сообщили о мошенниках, выдававших себя за работников банков. В 40,9% случаев злоумышленники действовали от имени представителей Банка России.

Также 23,3% респондентов упомянули о случаях, когда мошенники представлялись сотрудниками органов власти или государственных сервисов — чаще всего Портала Госуслуг. В 20,6% злоумышленники выступали от имени коммунальных служб или управляющих компаний. Столько же случаев касалось попыток обмана от имени друзей или знакомых. Реже всего мошенники маскировались под представителей маркетплейсов и интернет-магазинов (12,5%), социальной защиты (10,5%) и коллег или руководителей (9,3%).

На вопрос о мерах предосторожности 77% респондентов сообщили, что стараются не отвечать на звонки с незнакомых номеров. Треть участников опроса регулярно следит за новостями о мошеннических схемах, чтобы понимать, какие методы используют злоумышленники. Около 22,2% перезванивают в организации, от имени которых им поступил подозрительный звонок. Примерно столько же (21,4%) советуются с близкими и просят перезвонить позже. Лишь 8,9% признались, что не предпринимают никаких действий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru