Жителя Амурской области будут судить за взлом сайта госучреждения

Олег Иванов 28 Февраля 2018 - 12:57

...

Жителя Амурской области будут судить за взлом сайта госучреждения

Прокуратура Амурской области обвиняет жителя города Сковородино во взломе и проникновении на сайт госучреждения. Сообщается, что обвиняемый Амурчанин в ноябре 2016 года получил доступ к базе ресурса органов государственной власти, используя личный ноутбук.

«Обвиняемый запустил вредоносную программу, которая нейтрализовала средства защиты информации, а также открыла доступ к хранящейся в базе данных информации», — утверждается в сообщении прокуратуры.

Как уточняет источник, кибератаке подвергся официальный сайт администрации Курской области.

На данный момент уголовное дело по части 1 статьи 273 УК РФ («Использование компьютерных программ, заведомо предназначенных для нейтрализации средств защиты компьютерной информации») передано в суд. Обвиняемому может грозить до четырех лет лишения свободы.

Ранее департамент киберполиции Национальной полиции Украины сообщил о задержании киберпреступника, разыскиваемого спецслужбами 30 стран мира. Пойманный злоумышленник является организатором международной сети Avalanche.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 24 Января 2020 - 14:57

Android Linux Windows macOS Бэкдоры Целевые атаки Корпорации Государство

Кросс-платформенный бэкдор PupyRAT атакует энергетический сектор Европы

Киберпреступники атакуют ключевые организации энергетического сектора Европы. В ходе кампаний используется бэкдор, который принято связывать с иранскими правительственными кибергруппировками.

О серьёзных атаках сообщили эксперты из Recorded Future: опасная вредоносная программа, ранее используемая иранскими хакерами, атакует европейский энергетический сектор.

Речь идёт о PupyRAT, кросс-платформенном RAT-трояне, который способен устанавливаться в системы Windows, Linux, macOS и Android. Основная часть кода PupyRAT написана на Python, после установки он открывает атакующему полный доступ к системе жертвы.

Неудивительно, что некие киберпреступники используют именно этот бэкдор, ведь его исходный код доступен любому на GitHub. В прошлом PupyRAT использовали две группировки: APT33 (также известна под именами Elfin, Magic Hound и HOLMIUM) и APT34 (OilRIG). Эти группы тоже атаковали энергетический сектор.

Команда Recorded Future обнаружила вредоносный трафик между установленным в системах организаций PupyRAT и командным сервером (C&C). Этот обмен данными, в который был вовлечён почтовый сервер одной европейской организации энергетического сектора, проходил с ноября 2019 года по 5 января 2020-го.

Исследователям не удалось связать эти атаки с иранскими хакерами — для этого не нашлось нужного количества доказательств.