Украинская полиция набирает хакеров на государственную службу

Украинская полиция набирает хакеров на государственную службу

Национальная полиция Украины организовала набор хакеров для работы на государство. Об этом сегодня, 6 апреля, стало известно из сообщения «Страна.ua». Украинское интернет-издание утверждает, что в полиции уже два года работает подразделение так называемых «белых хакеров».

За эти два года хакеры хорошо себя зарекомендовали, согласно информации, полученной от пресс-службы департамента. Называется даже средняя заработная плата хакеров на службе государства — от 25 до 50 тысяч гривен (от 1 до 2 тысяч долларов).

Очевидно, украинские власти пытаются обезопасить себя после инцидента с атакой шифровальщика Petya, который переполошил структуры на разных уровнях. Напомним, что атака началась именно с Украины.

Также в марте пресс-служба СБУ сообщила об обнаружении в Киеве офиса киберпреступников, выполнявших приказы ФСБ. Согласно спецслужбе, данные злоумышленники осуществляли кибератаки на объекты КИИ, государственные и банковские учреждения Украины.

В ходе своих атак, как сообщают правоохранители, киберпреступники использовали анонимайзеры.

«Служба безопасности Украины выяснила, что киберпреступники, работавшие по поручению российских спецслужб, использовали ботнеты для осуществления злонамеренных киберопераций, направленных против нашей страны», — писала пресс-служба СБУ на официальном сайте.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

«Darcula» — новая киберугроза, которая распространяется по схеме «фишинг как услуга» (phishing-as-a-service, PhaaS) и использует 20 тысяч доменов для подделки брендов и кражи учётных данных пользователей Android-смартфонов и iPhone.

Компании Darcula распространились более чем на 100 стран, атакуются организации из финансовых, государственных, налоговых секторов, а также телекоммуникационные и авиакомпании.

Начинающим и продвинутым кибермошенникам предлагают на выбор более 200 шаблонов сообщений. Отличительная особенность Darcula — использование протокола Rich Communication Services (RCS) для Google Messages (при атаках на Android) и iMessage (для атак на iPhone). Таким образом, в схеме не участвует СМС.

На Darcula первым обратил внимание специалист Netcraft Ошри Калон. Как отмечал исследователь, платформа используется для сложных фишинговых атак. Операторы задействуют JavaScript, React, Docker и Harbor для постоянного обновления, добавляя набору новые функциональные возможности.

Злоумышленники выбирают узнаваемые бренды, после чего маскируют веб-ресурсы под официальные сайты этих корпораций. Посадочные страницы, как правило, выглядят так:

 

Для отправки фишинговых URL киберпреступники отказались от стандартных СМС-сообщений и стали использовать вместо них более продвинутые RCS (Android) и iMessage (iOS).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru