Fancy Bears проливают свет на допинговый скандал

Fancy Bears проливают свет на допинговый скандал

Fancy Bears проливают свет на допинговый скандал

Знаменитая группа киберпреступников Fancy Bears опубликовала эксклюзивный пакет документов, согласно которым Олимпийский комитет США добивается независимости Всемирного антидопингового агентства (WADA) от Международного олимпийского комитета (МОК).

Киберпреступники Fancy Bears выполнили свое недавнее обещание обнародовать новую информацию, касающуюся спорта. Благодаря опубликованной информации также стало известно, что чиновники подозревают главу комиссии WADA по расследованию обвинений в допинг-махинациях Ричарда Макларена в выполнении «политического заказа» по отстранению россиян. Более того, утверждается, что окружение Макларена тесно связано с ФБР.

Как передает RT, Fancy Bears удалось добыть переписку официальных лиц МОК, указывающую на скрытые ранее детали биографий отдельных членов команды Ричарда Макларена, а именно он по заданию WADA готовил доклад о допинге в России.

Благодаря полученным хакерами данным можно сделать вывод, что WADA при сотрудничестве с Олимпийским комитетом США (USOC) ведёт борьбу против МОК за деньги и власть в мировом спорте. Также Fancy Bears привели список стран, чьи национальные антидопинговые агентства поддерживают их — Великобритания, Канада, Австралия и Новая Зеландия.

Хакеры считают, что Америка и Канада пытаются обогнать европейцев в мире спорта и завладеть «миллионами старых коррумпированных чиновников Лозанны».

Подтверждая свои выводы, Fancy Bears приводят переписку генерального секретаря USOC Скотта Блэкмуна и генерального директора МОК Кристофа Де Кеппера. Американский чиновник от имени своей организации призвал сделать WADA независимой от МОК организацией, чтобы она могла самостоятельно тестировать на допинг спортсменов и наказывать их в случае нарушений антидопинговых правил.

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru