Хакеры атаковали парламент Шотландии

Хакеры атаковали парламент Шотландии

Хакеры атаковали парламент Шотландии

Компьютерные системы шотландского парламента (Холируда) подверглись кибератаке, схожей на июньскую хакерскую атаку на британский парламент, сообщает газета Guardian. Ранее британские СМИ сообщали, что в июне компьютерная сеть британского парламента подверглась хакерской атаке, которая могла затронуть до 90 почтовых аккаунтов.

По данным издания, сотрудники шотландского парламента были предупреждены во вторник, что хакеры пытаются получить доступ ко многим аккаунтам электронной почты посредством систематических попыток взлома паролей. Чиновники в парламенте заявили, что им неизвестно ни о каких взломанных аккаунтах, но, тем не менее, сотрудники были предупреждены, что в результате атаки некоторые аккаунты могут быть временно заблокированы, пишет ria.ru.

"Системы мониторинга парламента установили, что в настоящее время мы являемся объектом грубой кибератаки из внешних источников", — приводит газета внутреннее заявление одного из высокопоставленных сотрудников парламента Пола Грайса, распространенное в учреждении. Там отмечается, что кибератака нацелена на аккаунты схожим способом с той, что была проведена на британский парламент.

"Надежные меры по кибербезопасности парламента установили эту атаку на раннем этапе, и дополнительные меры безопасности, которые у нас есть в состоянии готовности для таких случаев, уже были применены. Наши информационные системы по-прежнему полностью функционируют", — говорится в заявлении.

Грайс также призвал сотрудников обновить и усложнить комбинации паролей. Он отметил, что специалисты провели анализ используемых паролей и выявили слишком много случаев установки слабых вариаций.

Подпишитесь на новости

Telegram превратили в пульт управления шпионским софтом HEAVYGRAM

Исследователи обнаружили 29 новых образцов HEAVYGRAM — многоступенчатого вредоноса для Windows, который охотится на журналистов, иранских диссидентов и критиков властей. Для управления заражёнными компьютерами операторы используют Telegram.

По данным исследования Group-IB, атака начинается с банальной, но рабочей социальной инженерии.

Злоумышленники представляются знакомыми или техподдержкой и присылают архивы якобы с Telegram, KeePass либо видеоредактором. Встречаются также WSF- и HTA-файлы, поддельные презентации и даже скринсейвер на персидском языке со списком отчисленных студентов.

После запуска цепочка подтягивает дополнительные компоненты через PowerShell, прописывается в автозагрузку Windows и добавляет свои каталоги в исключения Microsoft Defender. Основной имплант написан на Python и упакован с помощью PyInstaller, а для скрытого запуска может применять стороннюю загрузку DLL.


Главная фишка HEAVYGRAM — Telegram Bot API. Через ботов вредонос принимает команды, запускает произвольные инструкции в системе, делает скриншоты, собирает список процессов и отправляет украденные данные. Особенно неприятный трюк — кража файлов сессии Telegram Desktop, позволяющая угнать аккаунт без повторного ввода пароля.

Group-IB связывает кампанию с группировкой Handala Hack. Аналитики считают её интернет-персоной Void Manticore, также известной как Storm-0842 и Red Sandstorm и предположительно действующей в интересах иранской разведки.

Защитникам советуют следить за командами PowerShell, меняющими исключения Defender, ограничить запуск непроверенных скриптов и проверять подозрительные обращения к Telegram Bot API.

RSS: Новости на портале Anti-Malware.ru