Microsoft пресекла кибератаки на трех кандидатов в конгресс США

Microsoft пресекла кибератаки на трех кандидатов в конгресс США

Microsoft пресекла кибератаки на трех кандидатов в конгресс США

Во всю канитель, связанную с кибервойнами и выборами в США, теперь включился и техногигант Microsoft. Официальный представитель корпорации заявил, что сотрудникам удалось предотвратить таргетированные атаки на кандидатов, которые осуществлялись в период промежуточных выборов в конгресс США.

Об этом заявил вице-президент компании по обеспечению безопасности клиентов Том Берт. Берт заявил, что киберпреступники использовали банальные фишинговые схемы.

Атакуемых кандидатов заманивали на фейковые ресурсы, где те могли ввести свои конфиденциальные данные.

«Злоумышленники грамотно выбирали цели — эти кандидаты представляли для них интерес в качестве целей для шпионажа, либо для прямого воздействия на ход выборов», — говорит Берт.

Естественно! Не обошлось без упоминаний России — Берт отметил схожесть тактики этих киберпреступников с теми, которые обвиняются во вторжении в процесс выборов президента США в 2016 году.

Все, ребят, вы молодцы, вы выслужились, можете отдыхать. На самом деле, компаниям вроде Facebook и Microsoft можно посоветовать обратить больше внимания на претензии к ним со стороны их пользователей — многих не устраивают происходящие регулярно утечки.

Весь этот лай в сторону России сейчас выглядит нелепо на фоне того, как эти компании сами обманывают пользователей.

На днях британский журналист решил провести расследование, внедрившись в качестве модератора в социальную сеть Facebook. В итоге он отметил, что компания по-особенному относится к группам с ультраправыми политическими взглядами — практически наравне со страницами, принадлежащими правительствам и новостным организациям.

А сам Цукерберг вчера выступил с заявлением о наличии доказательств попыток России вмешаться в ход выборов президента США, прошедших в 2016 году.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru