США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

Иранские киберпреступники заложили основу для проведения массированных кибератак на инфраструктуру США и Европы, а также на частные компании. Штаты предупреждают союзников об угрозе, укрепляют свою оборону и рассматривают контрмеры, об этом заявили несколько чиновников Америки.

Несмотря на то, что кибероружие Ирана готово к атакам, пока нет предпосылок для скорого проведения наступательных киберопераций.

Ранее США не раз называли Россию и Китай в числе самых агрессивных врагов страны в цифровом пространстве. Теперь, по-видимому, Иран тоже рассматривается как актуальная киберугроза.

Официальные лица, пожелавшие остаться неназванными, заявили, что иранские киберпреступники готовятся к проведению атак DDoS, целью которых станут электрические сети, водные объекты, здравоохранение и технологические компании США, Германии, Великобритании и других стран Европы и Среднего Востока.

Представитель иранской дипломатической миссии так ответил на заявления Америки:

«Иран не намерен вступать в кибервойну с США. Честно говоря, нам это видится так — Америка хочет подготовить почву для контрмер, чтобы самим осуществить кибератаку на Иран».

«Вообще, США является наиболее воинствующей нацией в киберпространстве, они неоднократно нападают на военные и гражданские объекты во всем мире, в том числе в Иране. Штаты также подрывают международные усилия по установлению глобальных правил, связанных с проблемами в цифровом пространстве».

«Все, что мы можем сказать — наша киберактивность носит защитный характер, она необходима для защиты нашей страны».

США еще не решили, будут ли они проводить ответные кибератаки, но уже стало известно, что Белый дом начал готовить новые санкции против Тегерана, что станет продолжением антииранской политики.

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru