В США хакеры и власти объединятся для защиты от кибератак на выборах

В США хакеры и власти объединятся для защиты от кибератак на выборах

В США хакеры и власти объединятся для защиты от кибератак на выборах

Хакеры объединились с американскими губернаторами и учеными для того, чтобы предотвратить возможные кибератаки на электронные системы регистрации избирателей. Об этом сообщает Reuters со ссылкой на источник, знакомый с новым проектом.

В состав антихакерской коалиции вошли организаторы конференции Defcon в Лас-Вегасе в 2016 году, на которой ежегодно собираются специалисты по компьютерной безопасности. Также в новом проекте участвуют члены Национальной ассоциации губернаторов и американского Центра интернет-безопасности. По данным другого источника агентства, в новом проекте также задействованы специалисты Атлантического совета и несколько американских университетов, пишет rbc.ru.

Ранее правительство США сообщило об атаках российских хакеров на 21 американский штат во время выборов президента в 2016 году. Об этом сообщало Associated Press, источник Reuters также подтвердил эти данные.

Атакам подверглись штаты Алабама, Аляска, Аризона, Айова, Вашингтон, Висконсин, Дэлавер, Иллинойс, Калифорния, Колорадо, Коннектикут, Мэриленд, Миннесота, Оклахома, Орегон, Огайо, Пенсильвания, Северная Дакота, Техас и Флорида.

По словам администратора Электоральной комиссии Висконсина Майкла Хааса, «российское правительство» наняло хакеров для атак на электронную систему регистрации избирателей. По информации Associated Press, хакеры смогли взломать систему только в штате Иллинойс, в остальных штатах попытки взлома провалились.

Национальная разведка США в январе 2017 года опубликовала доклад, в котором утверждалось, что Россия вмешивалась в ход президентских выборов. По словам президента США Дональда Трампа, ответственность за хакерские атаки на серверы Демократической партии также лежит на России. В Москве отвергли обвинения США, а в Кремле уточнили, что Россия ежедневно сталкивается с тысячами кибератак с Запада.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru