Сенатор США заявила о целевых атаках со стороны России на ее штаб

Сенатор США заявила о целевых атаках со стороны России на ее штаб

Сенатор США заявила о целевых атаках со стороны России на ее штаб

Российские «хакеры» вновь стали темой для обсуждения за рубежом. В этот раз кремлевских киберпреступников обвинила Клэр Маккаскил, старший демократ сенатского комитета по национальной безопасности и делам правительственных учреждений. Маккаскил утверждает, что на системы ее избирательного штаба была совершена целевая кибератака.

Сенатор опубликовала официальное заявление по этому поводу. В нем Маккаскил прибегает к таким оборотам, как «не позволим себя запугать» и прочему лозунговому бреду.

«Россия продолжает вести войну в киберпространстве против нашей демократии. Я продолжаю настаивать на том, чтобы виновных привлекли к ответственности. Несмотря на то, что атака не увенчалась успехом, возмутительна сама мысль о том, что им это сойдет с рук», — гласит опубликованное пресс-службой сообщение.

«Меня не запугать. Я уже упоминала это и скажу еще раз: Путин — бандит и хулиган».

Согласно полученной СМИ информации, системы штаба пытались атаковать банальным фишингом. Предоставить прямые доказательство того, что за этим стоит именно Россия, конечно, никто не может.

Напомним, что немецкие спецслужбы считают, что именно Россия и Китай являются наиболее серьезными киберагрессорами современного интернет-пространства. Согласно докладу контрразведки, эти страны чаще других были замечены в организации вредоносных киберопераций против других государств.

А вчера все обсуждали, как Владимир Путин подарил Дональду Трампу мяч, в котором находился чип с крошечной антенной, передающей сигнал на телефоны, расположенные по соседству. Об этом сообщили зарубежные средства массовой информации.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru