Fancy Bears атаковали почту патриарха Варфоломея и его помощников

Fancy Bears атаковали почту патриарха Варфоломея и его помощников

Fancy Bears атаковали почту патриарха Варфоломея и его помощников

Зарубежным изданиям опять мерещатся везде происки «русских хакеров», работающих на ГРУ. В этот раз СМИ заявили об атаке на почту патриарха Константинопольского Варфоломея и сотрудников его секретариата. По некоторым данным, эту атаку совершили те же лица, что стояли за вторжением в выборы президента США в 2016 году.

В качестве причины ожесточения российских киберпреступников называется связь Варфоломея с киевским патриархатом Украинской православной церкви.

Стало известно, что патриарх электронную почту не использует, однако его помощники сообщили о целевых атаках на свои ящики Gmail.

Киберпреступники атаковали немаленький список адресов, который насчитывал 4700 имейла. Ответственность на данном этапе приписывают знаменитой киберпреступной группировке Fancy Bear, которая известна одними из самых громких атак в цифровом пространстве.

К слову, на днях американский техногигант Microsoft провел собственное расследование киберактивности российских правительственных группировок. Согласно выводам корпорации, российские хакеры могли выбрать себе в качестве целей консервативные аналитические центры.

В Microsoft считают, что основной причиной для целевых атак могли стать антироссийские настроения  в этой среде.

Microsoft обнаружила некую активность в киберпространстве, которая, как полагает корпорация, вызвана действиями популярной группы киберпреступников, которую связывают с Кремлем — Fancy Bears.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru