Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Исследователи Trend Micro, отслеживающие деятельность хакерской группы Cobalt, пришли к выводу, что киберпреступники атакуют банки России, используя многофункциональный инструмент для тестирования на проникновение Cobalt Strike (благодаря нему группировка получила свое имя).

Исследователи отмечают интересный факт — Cobalt используют Россию в качестве площадки для тестирования новейших вредоносных программ, используемых в атаках на банки. В случае успеха они продолжают атаковать финансовые учреждения за пределами России. Это напоминает тактику другой киберкриминальной группы Lurk.

«В этих атаках злоумышленники маскируются под клиентов атакуемых ими банков, арбитражный суд и даже под компанию по борьбе с онлайн-мошенничеством. Жертва уведомляется, что ее интернет-ресурс был заблокирован», — пишут эксперты Trend Micro.

Первое вредоносное письмо этой группы, обнаруженное специалистами Trend Micro, содержало документ Rich Text Format (RTF), нагруженный вредоносными макросами. Следующее письмо, попавшее в поле зрения экспертов, уже использовало уязвимость CVE-2017-8759, позволяющую удаленно выполнять произвольный код в Microsoft’s .NET Framework.

Ниже представлены образцы некоторых спам-писем, отправленных Cobalt своим жертвам:

«Исследователи в области безопасности постоянно создают новые методы обнаружения такого рода угроз, однако киберпреступники также не отстают, корректируя свою тактику, чтобы остаться незамеченными. В случае с Cobalt, например, они рассматривают легитимные программы и утилиты Windows в качестве каналов, которые позволяют их вредоносному коду обходить белый список», — добавляют специалисты Trend Micro.

Общественный транспорт в России смогут отслеживать при сбоях GPS и ГЛОНАСС

АО «ГЛОНАСС» разработало отечественную систему, которая позволит следить за общественным транспортом даже при сбоях спутниковой навигации и работе средств радиоэлектронной борьбы. Если GPS и ГЛОНАСС потерялись, автобус всё равно не сможет бесследно раствориться между остановками.

Решение работает на базе государственной информационной системы «ЭРА-ГЛОНАСС».

Возле остановок установят автономные метки, привязанные к точным координатам маршрута, а в автобусах и троллейбусах — специальные идентификаторы.

При приближении транспорта к остановке платформа зафиксирует его положение и передаст данные городским диспетчерам, перевозчикам, картографическим сервисам и мобильным приложениям.

Одним из первых полигонов для новой технологии станет Калуга. С 1 сентября пассажиры смогут отслеживать в реальном времени движение троллейбусов на трёх выделенных маршрутах. В дальнейшем систему планируют приспособить для коммунальной техники и транспорта экстренных служб.

Передавать данные будут по защищённому каналу сети связи «ЭРА-ГЛОНАСС», который не зависит от ограничений мобильного интернета. Сервисы платформы включены в белые списки, поэтому должны оставаться доступными даже при сетевых ограничениях.

Метки не придётся подключать к электросети: они рассчитаны на автономную работу в любую погоду в течение пяти лет. Оборудование производится в России с применением отечественных компонентов, ПО и алгоритмов шифрования.

Разработка выглядит особенно своевременной на фоне регулярных перебоев мобильного интернета в российских регионах.

RSS: Новости на портале Anti-Malware.ru