Fancy Bear атакуют госучреждения с помощью нового руткита

Fancy Bear атакуют госучреждения с помощью нового руткита

Fancy Bear атакуют госучреждения с помощью нового руткита

Исследователи в области безопасности из антивирусной компании ESET утверждают, что у них есть доказательства использования «российскими хакерами» Fancy Bear новой сложной вредоносной программы, с помощью которой они атакуют государственные учреждения.

По словам исследователей, благодаря новому инструменту возможности киберпреступной группы прилично возросли. Есть мнение, что Fancy Bear (или APT28) сейчас сильны как никогда. А все из-за использования руткита в целевых атаках.

Эксперты не назвали конкретных госучреждений, на которые совершались атаки, однако они все же уточнили, что группировка атаковала Балканский полуостров и страны Европы.

Вредонос, получивший название LoJax, частично использует LoJack — специально разработанный инструмент, помогающий отслеживать и блокировать украденные ноутбуки. LoJack помогает удаленно блокировать и отслеживать местоположение украденного ноутбука, а также удалять на нем все файлы.

Преимущество использования этого инструмента заключается в том, что его крайне сложно удалить, даже при переустановке операционной системы.

LoJax, как и другие похожие руткиты, внедряется в прошивку устройства и запускается при загрузке операционной системы. Таким образом, от него крайне сложно избавиться — придется переустанавливать всю прошивку.

Специалисты обнаружили присутствие LoJax в системах, которые уже до этого были заражены другими вредоносными программами, используемыми Fancy Bear. Среди них были бэкдоры и прокси-инструменты.

В мае мы сообщали, что Fancy Bear начали использовать LoJack для ноутбуков (LoJack for Laptops), специально разработанный инструмент, помогающий отслеживать и блокировать украденные ноутбуки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ раскрыл новую схему мошенничества от имени лжепсихологов

Мошенники начали представляться школьными психологами и методистами, чтобы обманом выманить у родителей учеников персональные и платёжные данные. Как сообщили в банке, злоумышленники требуют предоставить сведения или пройти некое «тестирование» — якобы для итоговой аттестации или составления «характеристики ученика».

В процессе разговора мошенники могут запрашивать паспортные данные, СНИЛС, ИНН — как у ребёнка, так и у родителей. Нередко они просят установить сторонние приложения, которые якобы необходимы для прохождения теста.

На деле всё это делается ради получения доступа к Порталу Госуслуг и банковским приложениям. Через процедуры восстановления доступа злоумышленники оформляют кредиты на имя родителей и похищают полученные средства.

«Мошенники всё чаще используют школьную тематику, играя на тревоге и доверчивости родителей. Они создают ощущение срочности, используют официальные термины — “государственная аттестация”, “характеристика ученика” — чтобы сбить с толку и не дать жертве задуматься. В таких случаях важно остановиться, прервать разговор и спокойно перепроверить информацию», — отметил вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин.

По его словам, аферисты часто звонят наугад — в том числе родителям уже взрослых детей или даже бездетным людям, рассчитывая на замешательство.

Ревякин также рекомендовал передавать номера мошенников в банк. Это можно сделать через раздел «Безопасность» в чат-боте ВТБ, на сайте, в мобильном приложении ВТБ Онлайн, а также в официальных аккаунтах банка в мессенджерах «ВКонтакте» и MAX. Эти номера передаются операторам связи для последующей блокировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru