Facebook зафиксировала попытки повлиять на результаты выборов в США

Facebook зафиксировала попытки повлиять на результаты выборов в США

Facebook зафиксировала попытки повлиять на результаты выборов в США

Facebook опять выявила кибервторжение, в ходе которого преступники пытались повлиять на результаты парламентских выборов в США. Эти выборы намечены на ноябрь этого года. На этот раз социальная платформа не стала связывать действия злоумышленников с Россией.

В официальном сообщении, которое датируется вчерашним числом, соцсеть так обрисовала ситуацию:

«Сегодня мы удалили 32 страницы и учетные записи из сервисов Facebook и Instagram. Есть основания полагать, что эти аккаунты участвовали в координированной злонамеренной киберакции. Такое поведение недопустимо на платформе Facebook».

В Facebook отметили, что в настоящее время компания находиться на ранних этапах расследования данного инцидента, но уже сейчас есть подозрения, что эта акция напрямую связана с протестами, которые должны пройти на следующей неделе в Вашингтоне.

Соцсеть подчеркнула, что на этот раз она столкнулась с куда более подготовленными киберпреступниками, так как вычислить их оказалось не так просто, как «российских хакеров», стоящих за нападением на выборы президента США в 2016 году.

Вредоносную активность удалось отследить благодаря использованию сомнительными аккаунтами VPN для публикации своих сообщений.

Facebook пообещала держать пользователей в курсе дальнейшего развития событий, заверив, что все, кто причастен к незаконной деятельности на платформе, будут заблокированы, а их учетные записи удалены.

Напомним, что совсем недавно основатель и бессменный лидер социальной платформы Facebook Марк Цукерберг заявил, что его компания располагает недвусмысленными свидетельствами попыток России вмешаться в ход выборов президента США, прошедших в 2016 году.

Цукерберг отметил, что первые сигналы были зафиксированы в середине 2015 года, о чем компания незамедлительно проинформировала ФБР.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru