В Сеть выложен инструмент для осуществления кибератак на банки

В Сеть выложен инструмент для осуществления кибератак на банки

В Сеть выложен инструмент для осуществления кибератак на банки

Знаменитый инструмент для целевых кибератак на банки теперь можно найти в открытом доступе в Сети. Эта программа полностью готова к использованию, благодаря этому инструменту можно осуществить атаку на любую кредитную организацию, не обладая при этом специальными знаниями.

Речь идет о вредоносном инструменте Pegasus, исследователи сначала отметили его появление на просторах дарквеба. А уже потом он просочился в интернет.

Pegasus позволит любому желающему вывести денежные средства через автоматизированное рабочее место банка. Ситуация усугубляется тем, что в появившемся в Сети архиве также содержатся подробные инструкции по использованию Pegasus.

Хорошей новостью является то, что данный образец вредоносной программы несколько устарел, так как датируется 2015-2016 годами, однако для грамотного специалиста в области кибербезопасности (а также для сведущего киберпреступника) не составит труда адаптировать Pegasus под современные реалии.

Более того, злоумышленники также положили в архив данные о сотрудниках-безопасниках некоторых крупных банков. Опять же, эти данные были актуальны в 2015 году, сейчас ситуация немного другая. Контакты специалистов Сбербанка также оказались в выложенном злоумышленниками архиве.

Как сообщают СМИ, ФинЦЕРТ уже в курсе данной ситуации, так как подразделение сделало специальную рассылку, в которой предупреждается о новой киберугрозе.

Эксперты полагают, что за созданием Pegasus стоит киберпреступная группа Buhtrap, которая ранее отличилась взломом сайта ammyy.com в октябре 2015 года.

Замаскированное приложение ВТБ залетело в американский топ App Store

В американском App Store обнаружили цифрового оборотня. В топ самых скачиваемых бесплатных приложений для iPhone неожиданно ворвалась программа «Сириус», которая маскируется под таймер для работы по методу Pomodoro. Вот только пользователи быстро заподозрили, что за фасадом приложения для повышения продуктивности скрывается совсем другой сервис — клиент ВТБ.

На момент обнаружения «Сириус» занимал третье место среди бесплатных приложений в американском App Store, уступая только популярным ИИ-чат-ботам и отдельным хитам вроде сервисов, связанных с шоу Love Island.

Сам по себе такой успех уже выглядел странно: приложение доступно только на русском языке и вряд ли могло органически набрать миллионы загрузок среди американских пользователей.

 

Официально «Сириус» позиционируется как помощник для управления задачами. В описании говорится о классическом Pomodoro-таймере, аналитике продуктивности, отчётах с фотографиями и голосовыми заметками, а также умных рекомендациях для повышения эффективности.

Однако активность в Telegram и анализ приложения указывают на другое назначение. По данным профильных изданий, «Сириус» может являться замаскированным клиентом российского банка ВТБ.

После введения западных санкций ВТБ лишился возможности официально распространять свои приложения через App Store. Поэтому банк уже не первый раз использует альтернативные схемы публикации мобильных клиентов под видом совершенно других сервисов. Ранее аналогичные приложения появлялись под названиями, никак не связанными с банковской сферой, а затем исчезали после обнаружения модераторами Apple.

RSS: Новости на портале Anti-Malware.ru