Fancy Bears добрались до информаторов WADA супругов Степановых

Fancy Bears добрались до информаторов WADA супругов Степановых

Киберпреступная группировка Fancy Bears теперь добралась до информаторов Всемирного антидопингового агентства (WADA) Юлии Степановой и ее мужа Виталия. На этот раз хакеры опубликовали переписку супругов с генеральным директором МОК Кристофом де Кеппером.

Из этой переписки становится понятно, что Томас Бах обещал выделить средства на возобновление спортивной карьеры Степановой, а также помочь Виталию трудоустроиться.

Как передает RT, в ответе господина Кеппера содержится информация о том, что мужу Юлии будет предложена работа консультантом при создании нового независимого антидопингового ведомства. Виталию предлагается контракт до конца этого года, гарантирующий ежемесячный доход в размере $5 000.

А чтобы организовать Юлии Степановой тренировочный процесс, МОК предложил ежемесячные $2 500. Далее переписка содержит информацию о том, что супруги хотят устроить Виталия Степанова в американский университет, но эта просьба осталась без ответа, на том переписка и завершилась.

Ранее мы писали о том, как Fancy Bears проливают свет на допинговый скандал. А уть позже стало понятно, что группировка продолжают атаковать WADA новыми обвинениями.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MaxPatrol SIEM теперь выявляет атакующих на этапе сбора данных

Пользователи системы MaxPatrol SIEM теперь могут выявлять злоумышленников на этапе, когда они собирают данные о скомпрометированной сети, чтобы развивать свою атаку. Для этого в MaxPatrol SIEM загружен пакет экспертизы с правилами обнаружения атак, проводимых с использованием тактики «Разведка» (Discovery) по модели MITRE ATT&CK.

После получения постоянного доступа к сети жертвы злоумышленникам требуется определить, где в инфраструктуре они находятся, что их окружает и что они могут контролировать. Во время разведки атакующие собирают данные о скомпрометированной системе и внутренней сети, и это помогает им сориентироваться, чтобы решить, как действовать дальше. Для этого злоумышленники часто используют встроенные инструменты операционных систем.

Новый пакет экспертизы включает в себя правила детектирования 15 популярных техник разведки. Теперь пользователи смогут обнаружить активность злоумышленников еще во время их попыток получить список учетных записей домена, сведения о парольной политике, перечень установленных приложений и служб, информацию о состоянии средств защиты.

«Отличить активность атакующих, которые проводят разведку, от легитимных запросов обычных пользователей непросто, — комментирует Антон Тюрин, руководитель отдела экспертных сервисов PT Expert Security Center. — Если злоумышленники действуют под учетной записью реального пользователя и используют встроенные утилиты, то их активность, как правило, теряется в потоке событий. Новый пакет экспертизы поможет обратить внимание специалистов по ИБ на события, которые на первый взгляд могут не вызывать подозрений».

Пакет экспертизы, посвященный тактике «Разведка» (Discovery), — это пятый пакет с правилами обнаружения атак по модели MITRE ATT&CK; всего в матрице ATT&CK описано 12 тактик. Пакеты, ранее загруженные в MaxPatrol SIEM, продолжают пополняться правилами по мере появления новых способов обнаружения атак. Так, одновременно с выходом пятого пакета экспертизы первый пакет из серии получил 14 правил корреляции для выявления техник выполнения кода и обхода защиты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru