Русских хакеров теперь обвиняют во вмешательстве в дела Италии

Русских хакеров теперь обвиняют во вмешательстве в дела Италии

Русских хакеров теперь обвиняют во вмешательстве в дела Италии

В полку русофобов прибывает? Теперь Италия обвиняет российских киберпреступников во вмешательстве в дела страны. При этом, как в любом другом случае подобных обвинений, никаких доказательств этого вмешательства не приводится.

Что ни говорите, а это уже больше похоже на какой-то модный флешмоб, задача которого — замаскировать внутренние проблемы страны, обвиняя при этом «хакеров из России».

Иначе никак не объяснить отсутствие вразумительных доказательств, которые бы хоть отчасти подтверждали похожие на выдумки выводы зарубежных СМИ про страшных киберпреступников, которых поддерживает Кремль.

В этом случае итальянские СМИ приписали «русским хакерам» организацию кампании в социальных сетях, в ходе которой ее участники требовали отставки президента Италии Серджо Маттареллы.

Тут же упомянули влияние на предвыборную кампанию Италии — якобы связанные с Россией аккаунты в Twitter использовались злоумышленниками для пропаганды «Движения 5 звезд» и «Лиги». Об этом, кстати, заявил американский статистический сайт FiveThirtyEight, чувствуете связь?

Утверждается, что тысячи профилей Twitter «скандировали» на площадке — «Маттарелла, уйди в отставку!». Итальянские СМИ считают, что эти аккаунты, которые изначально принадлежали итальянцам, уже ранее использовались петербургским Агентством интернет-исследований.

А в прошлом месяце отличились немецкие СМИ, приписывающие киберпреступникам из России атаку на местные СМИ и исследовательскую организацию. В Германии считают, что за атаками стоят российские спецслужбы, их целью якобы является кибершпионаж.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кто-то запустил в контейнерные среды сетевого червя для майнинга Dero

Эксперты «Лаборатории Касперского» выявили эпидемию криптоджекинга в контейнерных средах. Авторы атак проникают в инфраструктуру через открытые API Docker и внедряют майнер Dero, а также сетевого червя для дальнейшего распространения инфекции.

В зоне риска — ИТ-компании, облачные и хостинг-провайдеры, не уделяющие должного внимания защите API Docker и контролю над такими интерфейсами.

Получив первоначальный доступ, злоумышленники не только заражают существующие контейнеры, но также создают новые на основе стандартного образа Ubuntu и внедряют в них двух написанных на Go вредоносов с безобидными именами cloud и nginx.

Первый представляет собой кастомный майнер Dero (результат VirusTotal33/65 по состоянию на 22 мая), второй — ранее неизвестный Linux-троян, отвечающий за обеспечение бесперебойной добычи криптовалюты, а также за проведение веб-атак на другие сети.

Поиск незащищённых контейнерных сред осуществляется автоматически с помощью утилиты masscan. Подобная организация атак снимает необходимость в использовании C2-сервера.

 

«Такой метод может привести к огромному росту числа заражений, — предупреждает Виктор Сергеев, возглавляющий команду Kaspersky Incident Response. — Каждый скомпрометированный контейнер — это потенциальный источник кибератак, если в сетях, которые могут стать мишенью, не будут заблаговременно приняты меры безопасности».

Примечательно, что в текущей кампании используются узлы Dero и кошелек, засветившиеся два года назад в криптоджекинг-атаках на кластеры Kubernetes.

Поиск по Shodan, проведенный экспертами в прошлом месяце, выявил в интернете 520 доступных API Docker, опубликованных на порту 2375. Угроза актуальна также для России и стран СНГ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru