Атаки Fancy Bear на США не увенчались успехом, считает глава Microsoft

Атаки Fancy Bear на США не увенчались успехом, считает глава Microsoft

Атаки Fancy Bear на США не увенчались успехом, считает глава Microsoft

«Кибератаки российских хакеров» прокомментировал президент корпорации Microsoft Брэд Смит. Смит считает, что данные кибероперации, нацеленные на ресурсы консервативных организаций, не увенчались успехом.

Глава техногиганта связывает атаки с промежуточными выборами в конгресс США, которые пройдут осенью, 6 ноября.

Согласно опубликованному ранее на этой неделе докладу Microsoft, киберпреступная группировка Fancy Bears атаковала структуры, критикующие Путина.

В компании предполагают, что злоумышленники создали фишинговые сайты, которые маскировались под легитимные официальные ресурсы, принадлежащие сенату США, Международному республиканскому институту и Институту Хадсона. Эти сайты пытались похитить учетные данные пользователей.

«Нам удалось вернуть контроль над затронутыми доменами до того момента, как киберпреступники использовали бы их. Нет никаких оснований полагать, что атаки этих преступников прошли успешно», — пояснил Смит.

Со стороны Москвы уже пришел ответ на эти голословные обвинения. Ответил Дмитрий Песков, пресс-секретарь президента России:

«О ком именно идет речь? Что является доказательствами? На основании чего делаются выводы — мы не понимаем. Мы не понимаем, такие данные отсутствуют».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru