США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

Иранские киберпреступники заложили основу для проведения массированных кибератак на инфраструктуру США и Европы, а также на частные компании. Штаты предупреждают союзников об угрозе, укрепляют свою оборону и рассматривают контрмеры, об этом заявили несколько чиновников Америки.

Несмотря на то, что кибероружие Ирана готово к атакам, пока нет предпосылок для скорого проведения наступательных киберопераций.

Ранее США не раз называли Россию и Китай в числе самых агрессивных врагов страны в цифровом пространстве. Теперь, по-видимому, Иран тоже рассматривается как актуальная киберугроза.

Официальные лица, пожелавшие остаться неназванными, заявили, что иранские киберпреступники готовятся к проведению атак DDoS, целью которых станут электрические сети, водные объекты, здравоохранение и технологические компании США, Германии, Великобритании и других стран Европы и Среднего Востока.

Представитель иранской дипломатической миссии так ответил на заявления Америки:

«Иран не намерен вступать в кибервойну с США. Честно говоря, нам это видится так — Америка хочет подготовить почву для контрмер, чтобы самим осуществить кибератаку на Иран».

«Вообще, США является наиболее воинствующей нацией в киберпространстве, они неоднократно нападают на военные и гражданские объекты во всем мире, в том числе в Иране. Штаты также подрывают международные усилия по установлению глобальных правил, связанных с проблемами в цифровом пространстве».

«Все, что мы можем сказать — наша киберактивность носит защитный характер, она необходима для защиты нашей страны».

США еще не решили, будут ли они проводить ответные кибератаки, но уже стало известно, что Белый дом начал готовить новые санкции против Тегерана, что станет продолжением антииранской политики.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru