Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине

Замечательная новость распространяется мировыми СМИ о новом проекте Anonymous под названием OnionIRC. Фактически был анонсирован набор на курсы, на которых идеологически подкованную молодежь научат хакерском делу. Преподносится все очень красиво. OnionIRC и представляет собой форум, позволяющий пользователям оставаться неизвестными посредством применения зашифрованных каналов связи в сети Tor. Активно повторяется, что стать членом Anonymous может каждый.

Совершенно замечательный способ для профильных спецслужб набрать талантливую молодежь. Естественно алмаз будет приходиться на 1000 бездарей, зато этот алмаз, после пары криминальных действий — весь ваш.

Ну что, молодежь! Если не задаете себе вопросы, вроде:

  • Почему СМИ так активно пиарят эту тему?
  • Почему твиттер-аккаунты и ютуб-аккаунты активистов Anonymous не блокируют?
  • Кто архитектор Tor?
  • и т.д. и т.п.

Подключаемся к теме!

Новый сервис «OnionIRC» был разрекламирован членами Anonymous в видео ролике, выставленном в YouTube в начале месяца.

Кроме того, известие распространялось в Твиттере, сопровождаемое инструкцией о том, как подсоединиться к сервису с помощью мессенджера Tor. В указанном видео компьютеризированный голос сообщает о том, что OnionIRC будет использоваться в качестве «узла для действий Анонимуса», а также для обучения интернет-активистов в «виртуальных аудиториях»:

«Мы с гордостью представляем наш новый сервис, расположенный в далеких уголках темной сети. Сеть OnionIRC предназначена для обеспечения полной анонимности. Мы приглашаем присоединиться всех желающих и использовать этот проект в качестве узла для анонимных действий, создания обращений, любых проектов или групп с сохранением полной конфиденциальности.

Мы также намереваемся укреплять наши ряды, обеспечивая необходимым образованием настоящее и будущее поколения интернет-активистов. Мы планируем предоставить виртуальные аудитории, где в соответствии с установленным расписанием, учителя будут проводить уроки по определенным предметам. Среди них: культура безопасности, мастер-классы по взлому и техническим вопросам, история, правильное использование шифрования и специальных программ для обеспечения анонимности.

Мы не хотим, чтобы вы полагались только на наши слова. А потому также продолжим работу над соответствующей документацией и инструкциями, которые помогут вам создать свой собственный Tor чат. Таким образом возможно предотвратить централизацию нашего движения».

Anonymous launches OnionIRC – a school for hacktivists on the dark web

Другие записи

© Царев Евгений for Евгений Царев, 2016. | Permalink | No comment

Feed enhanced by Better Feed from Ozh

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян SapphireStealer прятался в клоне листовки ЦИК о выборах президента

Команда киберразведки из компании F.A.C.C.T. обнаружила модифицированную версию вредоносной программы SapphireStealer в PDF-файле якобы от Центральной избирательной комиссии (ЦИК) с информацией о прошедших выборах Президента России.

Программа SapphireStealer является классическим трояном, способным перехватывать и отправлять операторам данные жертв. В новой кампании вредонос крал учётные данные из браузеров и Telegram.

Для распространения SapphireStealer киберпреступники использовали фейковый веб-ресурс, замаскированный под сайт правительства России. В F.A.C.C.T. считают, что такой же трюк злоумышленники могут использовать в Единый день голосования, который пройдёт 8 сентября 2024 года.

В сущности, SapphireStealer стал первым инфостилером, которого авторы выдали за официальные документы ЦИК. Об этой вредоносной программе мы писали в сентябре 2023 года, тогда в Сети нашлись модифицированные образцы SapphireStealer, использовавшие для отправки данных API Discord и Telegram.

В более свежих атаках операторы задействовали для распространения домен, выдающий себя за государственный ресурс. Как выяснила F.A.C.C.T., исходный код трояна два года назад выложили в одном из телеграм-каналов и на форуме zelenka.guru.

 

Вредоносный домен govermentu[.]ru злоумышленники зарегистрировали 29 января 2024 года. На нём располагался исполняемый файл «О предоставлении информации о предстоящих выборах.exe», засветившийся на VirusTotal 15 марта.

В качестве отвлекающего фактора при выполнении экзешника тот демонстрировал жертве документ-приманку «О предоставлении информации о предстоящих выборах.pdf».

 

В системе зловред прописывается в автозагрузку через планировщик задач Windows и время от времени обращается в командному серверу. Каждый пользователь получается свой идентификатор на основе processorID (процессор) и SerialNumber (системная плата).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru