Переписка Deloitte с ООН и министерствами США оказалась в руках хакеров

Переписка Deloitte с ООН и министерствами США оказалась в руках хакеров

Переписка Deloitte с ООН и министерствами США оказалась в руках хакеров

Злоумышленники взломали почтовый сервер международной аудиторской компании Deloitte и получили доступ к электронной переписке с 350 ее клиентами, в том числе с ООН, четырьмя министерствами США, а также несколькими крупнейшими международными корпорациями.

Об этом со ссылкой на источники, знакомые с деталями этого взлома, во вторник сообщила газета The Guardian, которая 25 сентября первой информировала и о самом нападении хакеров.

Среди тех американских государственных учреждений, чья переписка могла быть вскрыта, издание называет Госдепартамент, министерство энергетики, министерство внутренней безопасности, министерство обороны, почтовую службу США, а также национальные институты здравоохранения, пишет tass.ru.

Таким образом, уверяет издание, последствия кибератаки на Deloitte оказались намного более тяжелыми, чем признает сама пострадавшая сторона, объявившая о том, что пострадала почта лишь шести ее клиентов. Источники газеты уверяют, что на самом деле в Deloitte забили тревогу и занялись проверкой возможности взлома электронных адресов и приложений в электронных сообщениях. По словам собеседников The Guardian, компания пока не может со 100-процентной уверенностью заявить, какие именно материалы и документы были вскрыты хакерами.

Как ранее отмечала The Guardian, похитители конфиденциальной информации могли получить доступ к серверу Deloitte через учетную запись администратора, защищенную, по сведениям источника, только одним паролем.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru