ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

Сотрудники ФБР положили конец деятельности вредоносной сети взломанных маршрутизаторов. Оказалось, что за зараженными роутерами стояла знаменитая киберпреступная группировка, которую часто связывают с правительством России, Fancy Bear.

Как сообщает Министерство юстиции США, около 500 000 устройств, среди которых были маршрутизаторы компаний Linksys, MikroTik, NETGEAR и TP-Link, были обнаружены в 54 странах.

Fancy Bear смогли взломать их, внедрив свои вредоносные плагины, которые позволили злоумышленникам получать учетные данные подключенных пользователей.

Киберпреступники использовали программу, которая могла исчезнуть после перезагрузки, но в любой момент вернуться благодаря вредоносному серверу. ФБР удалось получить доступ к контролируемому злоумышленниками серверу.

Агенты прекратили работу сервера, более того, они переписали код с тем расчетом, чтобы все запросы с зараженных устройств шли на сервер ФБР.

Эксперты полагают, что эти взломанные маршрутизатры могли быть использованы в кибератаках на украинские сети, так как Fancy Bear часто приписывают атаки на государственном уровне. Подтверждений этим заключениям на данный момент нет.

Напомним, что эксперты Qihoo 360 Netlab пришли к выводу, что стоящие за ботнетом TheMoon операторы теперь активно используют 0-day эксплойт для атак на GPON-маршрутизаторы. Злоумышленники объединяли взломанные устройства в ботнеты, которые потом могли использоваться в любой киберпреступной деятельности.

На данный момент нет технических деталей уязвимостей, используемых киберпреступниками в реальных атаках, специалисты Qihoo 360 Netlab лишь подтвердили, что код эксплойта, который они тестировали, сработал на двух моделях маршрутизаторов GPON.

ВТБ, СДЭК и Самокат: расширён список сервисов без мобильного интернета

Перечень цифровых платформ, которые продолжают работать во время отключений мобильного интернета по соображениям безопасности, снова расширили. В него добавили банки, СМИ, сервисы доставки и ряд других популярных и социально значимых сервисов.

В обновлённый список вошли банки ВТБ и ПСБ, а также службы доставки «Сдэк», «Купер» и «Самокат».

Среди медиа теперь доступны ресурсы ВГТРК, телеканалы «Звезда», «Вместе-РФ» и «Матч ТВ», издания «Коммерсант» и «Парламентская газета», а также дистрибьютор телеканалов в цифровой среде «Витрина ТВ».

Расширение коснулось и государственных сервисов. Во время ограничений мобильного интернета продолжают работать отдельные сервисы ФНС для налогоплательщиков, Государственная информационная система ЖКХ, мобильное приложение «Инспектор» для дистанционных проверок бизнеса и онлайн-платформы «Росагролизинга».

В список также включены операторы электронного документооборота «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор», железнодорожный перевозчик «Гранд Сервис Экспресс», маркетплейс «Мегамаркет», магазин «Детский мир» и сеть ресторанов быстрого питания «Бургер Кинг». Кроме того, доступ сохраняется к ряду региональных сервисов и сайтам правительств субъектов РФ.

Как отмечается, перечень формируется по согласованию с органами, отвечающими за вопросы безопасности, и включает наиболее вост

Напомним, ранее мы писали, что ФСБ России наложила вето на включение в белые списки рунета ресурсы банков, не установивших СОРМ. По этой причине профильные приложения Сбербанка, Т-Банка, Газпромбанка в этом перечне пока отсутствуют.

RSS: Новости на портале Anti-Malware.ru