Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Большое жюри вынесло обвинительное заключение в отношении двух киберпреступников из Ирана, которые подозревались в актах взлома и вымогательства с использованием знаменитой вредоносной программы SamSam. Об этом вчера сообщило Министерство юстиции США.

Согласно выпущенному Минюстом заявлению, два иранских хакера — Фарамарз Шади Саванди (Faramarz Shahi Savandi) и Мухаммед Мехди Шах Мансури (Mohammad Mehdi Shah Mansouri) осуществляли вредоносную деятельность с 2016 года, находясь в Иране.

При этом киберпреступники атаковали конкретные организации, заранее разузнав всю необходимую информацию о них.

«Например, 28 мая 2016 года обвиняемые получили доступ к сети больницы Kansas Heart, после чего развернули в сети программу-вымогатель SamSam, чтобы зашифровать хранящиеся на компьютерах файлы», — говорится в заявлении Минюста.

«Затем преступники затребовали у руководства выкуп в биткоинах в обмен на ключи расшифровки. Согласно обвинительному заключению, злоумышленники искали в Сети информацию об атакуемом объекте. Также известно, что они получили доступ к сайту больницы за два дня до самой атаки».

«Это лишь один пример того, как киберпреступники готовились к своим атакам, заранее проводя онлайн-разведку».

В итоге преступникам были выдвинуты обвинения по четырем пунктам, среди которых кибермошенничество по предварительному сговору, намеренное причинение ущерба компьютерным системам и вымогательство.

В МАКС появился фейковый аккаунт министра финансов Липецкой области

В мессенджере МАКС обнаружили поддельный аккаунт министра финансов Липецкой области Светланы Володиной. От её имени мошенники звонят и пишут пользователям. По данным местных СМИ, злоумышленники также создавали фейковые аккаунты других региональных чиновников и пытались выманить личные данные, платёжные реквизиты, логины, пароли и коды подтверждения от различных сервисов.

Об обнаружении ложного аккаунта чиновницы сообщили местные СМИ со ссылкой на пресс-службу регионального Минфина. Аналогичный поддельный аккаунт также появился у председателя липецкого горсовета Бориса Понаморёва.

Ранее звонки и сообщения рассылались от имени председателя липецкого облсовета Владимира Серикова.

Пользователям напомнили базовые правила кибергигиены: не отвечать на сообщения от неизвестных отправителей, не открывать ссылки от непроверенных лиц и не передавать конфиденциальную информацию. Подозрительный аккаунт лучше сразу заблокировать и пожаловаться на него в поддержку платформы.

В марте злоумышленники пытались провести атаку Fake Boss против министра по чрезвычайным ситуациям Камчатского края Сергея Лебедева, однако она оказалась безуспешной. В том случае также использовалась отечественная платформа.

Кроме того, в МАКС начали активно распространять вредоносные приложения, в частности троянец Mamont. Причём злоумышленники атакуют не только отдельных пользователей, но и целые группы, которые перешли на платформу при «переезде» домовых, родительских, дачных и других чатов с уже сформированной аудиторией.

RSS: Новости на портале Anti-Malware.ru