В кибератаках на Украину использовались три трояна удаленного доступа

В кибератаках на Украину использовались три трояна удаленного доступа

В кибератаках на Украину использовались три трояна удаленного доступа

Специалисты антивирусной компании ESET раскрыли кибершпионскую кампанию, нацеленную на украинские правительственные учреждения. В этой кибероперации злоумышленники использовали три разных трояна удаленного доступа (RAT), одним из которых был VERMIN.

Впервые VERMIN был замечен в кибератаках экспертами компании PaloAlto Networks. Оказалось, что вредонос разработан для атак на организации Украины.

Теперь же исследователи обнаружили целых три вредоносных программы, предназначенные для кражи конфиденциальных документов. Quasar, Sobaken и Vermin — вот три программы, участвовавшие в этой операции.

Quasar вообще доступен на GitHub, его можно получить абсолютно бесплатно, многие киберпреступники использовали его в своих кампаниях именно благодаря доступности этого трояна. Sobaken представляет собой улучшенную версию Quasar, этот вредонос обзавелся механизмами против песочниц и другими функциями антианализа.

Эксперты обратили внимание, что все три трояна использовали одни и те же командные серверы C&C.

Киберпреступники не использовали какие-либо передовые методы распространения этих вредоносов. Их основным способом доставки троянов был целевой фишинг вкупе с социальной инженерией.

Таким образом, жертвы велись на социальную инженерию, открывали вредоносные письма и запускали у себя трояны удаленного доступа.

«Эти злоумышленники не используют передовые методы распространения вредоносных программ, также у них нет доступа к 0-day уязвимостям. Однако все эти недостатки киберпреступники компенсируют успешным использованием социальной инженерии», — говорится в опубликованном ESET анализе.

Владельцы iPhone снова могут получать уведомления МАКС через веб-версию

Разработчики МАКС нашли способ частично обойти проблемы с iPhone после удаления приложения из App Store. Схема работает через Safari. Пользователю нужно открыть веб-версию МАКС, аутентифицироваться по номеру телефона, а затем добавить сайт на домашний экран iPhone через меню «Поделиться».

После этого сервис предложит разрешить отправку уведомлений о новых сообщениях.

Как заметил корреспондент ТАСС, у мессенджера появилась полноценная мобильная веб-версия по адресу web.max.ru, которая позволяет получать пуш-уведомления даже на устройствах Apple.

Фактически МАКС превратился в PWA-приложение — веб-сервис, который выглядит и работает почти как обычное мобильное приложение.

Нововведение появилось на фоне продолжающихся проблем с Apple. Напомним, 3 июня приложение МАКС исчезло из App Store без официального объяснения причин. Позже владельцы iPhone начали жаловаться и на проблемы с уведомлениями.

В VK и Минцифры ранее подтверждали, что ведут переговоры с Apple по поводу возвращения приложения в магазин. Глава Минцифры Максут Шадаев заявлял, что вопрос находится в работе.

Ситуация дошла даже до обсуждения на уровне отрасли и парламента. Глава «Ростелекома» Михаил Осеевский предполагал, что часть пользователей МАКС может задуматься о переходе на другие устройства, если приложение так и не вернётся в экосистему Apple. В свою очередь глава комитета Госдумы по информационной политике Сергей Боярский выражал надежду на достижение договорённостей с корпорацией из Купертино.

Пока переговоры продолжаются, веб-версия выглядит как временный компромисс. Да, это не полноценное приложение из App Store, но по крайней мере владельцы iPhone снова могут получать уведомления и пользоваться МАКС без постоянной проверки новых сообщений вручную.

RSS: Новости на портале Anti-Malware.ru