ФБР и DHS США опубликовали подробную информацию о кибервторжении России

ФБР и DHS США опубликовали подробную информацию о кибервторжении России

Министерство внутренней безопасности США (DHS) совместно с ФБР опубликовало официальное предупреждение, в котором подробно расписываются кибердействия правительства России, нацеленные на государственные органы США, а также энергетические, ядерные и коммерческие объекты критической инфраструктуры.

Как утверждается в опубликованном документе, это предупреждение было выпущено с целью обучения лиц, которые должны противодействовать вредоносной киберактивности. Впервые агентства публично обвинили хакеров, работающих от имени российского правительства в осуществлении «многоступенчатой кампании вторжения».

По данным спецслужб, вредоносная деятельность продолжается с марта 2016 года, а ее целью является шпионаж и сбор данных. В качестве используемых методов получения доступа к данным отдельных лиц или компаний описываются целевой фишинг и домены, используемые в атаках типа watering-hole.

Утверждается, что киберпреступники пытались обмануть потерявших бдительность сотрудников автоматизированных систем управления, заставив их загрузить вредоносные документы Word, замаскированные под резюме и приглашения.

По некоторым сообщениям, опубликованную агентствами информацию косвенно подтверждает отчет Symantec, в котором подробно описана деятельность группы киберпреступников Dragonfly. Анализ Symantec, как говорят, предоставил «дополнительную информацию» в расследовании киберпреступной деятельности России.

Ранее мы сообщали о том, что Роскомнадзор отработал действия на случай кибератак на выборы. Также Россия запросила у Великобритании разъяснений по поводу киберугроз.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Европол ликвидировал VPNLab, которым пользовались операторы шифровальщиков

Международная операция стражей правопорядка ликвидировала серверы VPNLab.net, провайдера VPN, услуги которого рекламировались на онлайн-площадках для киберпреступников. Согласно имеющейся информации, VPNLab.net пользовались злоумышленники, среди которых были операторы программ-вымогателей (ransomware).

В общей сложности Европол «положил» 15 серверов, которыми управляла команда VPNLab. Они располагались в Германии, Нидерландах, Канаде, Чехии, Франции, Венгрии, Латвии, Украине, США и Великобритании.

Пока правоохранители не предоставили никакой информации относительно арестов, однако сервис в настоящий момент не функционирует, а главная страница «официального» сайта VPNLab.net демонстрирует баннер Европола:

 

«Результаты этого расследования показали, что у киберпреступников остаётся всё меньше способов скрывать свою активность в Сети», — отметили представители Европола.

Сервис VPNLab работал с 2008 года и функционировал на базе технологии OpenVPN. За 60 долларов (4 586 рублей) в месяц клиенты получали возможности шифрования и анонимизации соединений.

По словам Европола, киберпреступники использовали VPNLab для подключения к своей инфраструктуре, чтобы случайно не выдать себя. В ходе операции правоохранителям удалось обнаружить на серверах данные о потенциальных жертвах кибератак. В результате Европол уведомил более 100 организаций о возможных брешах в их защите.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru