РЖД удалось отбиться от киберпреступников, но не удалось от фанатов

РЖД удалось отбиться от киберпреступников, но не удалось от фанатов

РЖД удалось отбиться от киберпреступников, но не удалось от фанатов

Стало известно еще об одной киберпреступной операции, проведенной злоумышленниками в ходе Чемпионата мира по футболу 2018 года. Кибермошенники пытались проникнуть в системы по бронированию бесплатных поездов.

Однако попытки киберпреступников не увенчались успехом — системы отработали четко, без сбоев. Безопасность оказалась на должном уровне, как сообщил Кирилл Поляков, директор «Транспортной дирекции чемпионата».

Куда большей проблемой для компании стали сами болельщики — из поездов были украдены подстаканники, одеяла, а также другие вещи, которые могли сойти за «сувениры».

Общая сумма ущерба от действий болельщиков составила в районе миллиона рублей. Судя по всему, не так страшны киберпреступники, как обезумевшие фанаты футбола.

На днях президент Российской Федерации Владимир Путин в ходе своего выступления на встрече с представителями штаба по обеспечению безопасности ЧМ-2018 привел интересную статистику, касающуюся вредоносной киберактивности во время ЧМ-2018. Оказалось, что российским спецслужбам удалось пресечь около 25 миллионов кибератак.

Глава РФ поблагодарил оперативников за столь качественную работу, отметив, что информационную безопасность обеспечивали 126 представителей 55 спецслужб и правоохранительных органов 34 стран.

Путин подчеркнул, что гости, находясь в России, чувствовали себя в полной безопасности, а местное население не столкнулось с какими-либо неудобствами или ограничениями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru