Катар не нашел российский след в кибератаке на агентство новостей

Катар не нашел российский след в кибератаке на агентство новостей

Катар не нашел российский след в кибератаке на агентство новостей

Глава МИД Катара Мухаммад бен Абдуррахман Аль Тани заявил, что российские хакеры не стояли за кибератакой на сайт государственного новостного агентства в Катаре, передает телеканал CBS. Аль Тани также сообщил, что с проведением кибератаки связаны некоторые страны Ближнего Востока, отметив, что Катар в данный момент заводит судебное дело на эти страны.

"Согласно располагаемой нами информацией, — это не российский хакер", — сообщил Аль Тани в интервью телеканалу. Глава МИД Катара указал, что ФБР завершило свое расследование по поводу кибератаки, сообщив катарской стороне, что Россия не стоит за ней, отмечает телеканал.

 Министр не уточнил, о каких государствах идет речь. Генпрокурор Катара ранее сообщил, что хакерская атака на государственное новостное агентство проводилась соседними государствами, которые бойкотируют страну.

Ранее телеканал CNN со ссылкой на неназванные источники, знакомые с ходом расследования, сообщил, что США заподозрили "русских хакеров" во взломе агентства новостей в Катаре, который спровоцировал последовавший за этим скандал в регионе. Телеканал утверждал со ссылкой на неназванные официальные лица в США, что целью взлома было создание напряженности между США и их союзниками, в частности Катаром. Каких-либо подтверждений этому не приводится, пишет ria.ru.

Саудовская Аравия, ОАЭ, Бахрейн и Египет 5 июня разорвали дипотношения с Дохой и прекратили с Катаром всякое сообщение, обвинив его в поддержке терроризма и вмешательстве в их внутренние дела. Позднее о разрыве дипотношений также заявили Мальдивы, Маврикий, Мавритания. Иордания и Джибути снизили уровень своих диппредставительств в Катаре. Сенегал, Нигер и Чад объявили об отзыве послов. Катар все обвинения отверг.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru