Евросоюз обсудит ответные меры на целевые атаки со стороны России

Евросоюз обсудит ответные меры на целевые атаки со стороны России

Евросоюз обсудит ответные меры на целевые атаки со стороны России

Министры иностранных дел 28 стран Евросоюза обсудят в Люксембурге вопрос ответных мер на проявление киберагрессии со стороны стран-оппонентов. В частности, всех беспокоят таргетированные кибератаки, которые, как считают в ЕС, идут со стороны России.

Страны Евросоюза планируют поднять вопрос о готовивших атаку на ОЗХО киберпреступниках. Зарубежные коллеги полагают, что это дело рук агентов ГРУ.

В ЕС считают, что спонсируемые государством российские киберпреступники угрожают странам и способны подорвать критические процессы, имеющие колоссальное значение в геополитических дискуссиях.

Стоит отметить, что неопровержимых доказательств того, что за всеми этими «атаками» стоит Россия никто до сих пор не представил. Все основывается на не совсем внятных выводах, которые при ближайшем рассмотрении не выдерживают никакой критики.

Также представители стран ЕС обсудят вопрос применения химического оружия в деле Скрипалей.

Напомним, что министр обороны Нидерландов считает, что страна находится в состоянии кибервойны с Россией. Анк Бейлевельд заявила, что спонсируемые государством киберпреступники оказывают значительное влияние на обыденную жизнь страны и ее политические процессы, а их действия в киберпространстве вызывают опасения.

В начале месяца стало известно о депортации четырех граждан России из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия). Информация также была получена от министра обороны Нидерландов Анка Бейлевелда.

Среди четверых высланных россиян был один ИТ-эксперт, так утверждают официальные лица. Они взяли напрокат машину, после чего пытались «прощупать», можно ли взломать Wi-Fi-сеть ОЗХО.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru