Британия считает ГРУ лидером спецопераций в киберпространстве

Британия считает ГРУ лидером спецопераций в киберпространстве

Британия считает ГРУ лидером спецопераций в киберпространстве

Великобритания снова пытается обвинить российские спецслужбы в кибератаках. На этот раз доклад британской палаты общин говорит о том, что именно ГРУ играет «ведущую роль» в проведении спецопераций в цифровом пространстве.

Как и при любых подобных обвинениях, в этом случае полностью отсутствуют какие-либо доказательства незаконной кибердеятельности ГРУ. В документе отмечается, что агенты спецслужбы отравили Скрипалей, вмешались в выборы президента США, а также целенаправленно атаковали Украину.

«ГРУ играет ведущую роль в проведении спецопераций в киберпространстве и считается причастным к кибератакам в ходе президентских выборов в США в 2016 году, покушению на Скрипалей, попыткам взлома компьютерных систем британского МИД», — передает RT текст доклада.

Эксперты полагают, что Британия вновь пытается выйти на искусственный конфликт с Россией. В частности, свое мнение озвучил Андрей Кошкин, военный политолог, заведующий кафедрой политологии и социологии РЭУ имени Плеханова.

«Им нужна раскрученная в информационном пространстве спецслужба России, на которую можно было бы навесить всех политических собак, среди которых Скрипали, химическое оружие и так далее. Вот почему ГРУ. Потому что это раскрученная силовая структура, и она, в общем-то, легендарно себя прославила как спецслужба, которая работает добросовестно и результативно», — цитирует RT Кошкина.

Отметим, что Великобритания давно пытается повесить на Россию все громкие преступления в киберпространстве. Попытки обострить отношения видны также и в других действиях — например, вспомним, что в сентябре Великобритания заявила о планах создать специальное подразделение для противостояния России в киберпространстве.

Telegram превратили в пульт управления шпионским софтом HEAVYGRAM

Исследователи обнаружили 29 новых образцов HEAVYGRAM — многоступенчатого вредоноса для Windows, который охотится на журналистов, иранских диссидентов и критиков властей. Для управления заражёнными компьютерами операторы используют Telegram.

По данным исследования Group-IB, атака начинается с банальной, но рабочей социальной инженерии.

Злоумышленники представляются знакомыми или техподдержкой и присылают архивы якобы с Telegram, KeePass либо видеоредактором. Встречаются также WSF- и HTA-файлы, поддельные презентации и даже скринсейвер на персидском языке со списком отчисленных студентов.

После запуска цепочка подтягивает дополнительные компоненты через PowerShell, прописывается в автозагрузку Windows и добавляет свои каталоги в исключения Microsoft Defender. Основной имплант написан на Python и упакован с помощью PyInstaller, а для скрытого запуска может применять стороннюю загрузку DLL.


Главная фишка HEAVYGRAM — Telegram Bot API. Через ботов вредонос принимает команды, запускает произвольные инструкции в системе, делает скриншоты, собирает список процессов и отправляет украденные данные. Особенно неприятный трюк — кража файлов сессии Telegram Desktop, позволяющая угнать аккаунт без повторного ввода пароля.

Group-IB связывает кампанию с группировкой Handala Hack. Аналитики считают её интернет-персоной Void Manticore, также известной как Storm-0842 и Red Sandstorm и предположительно действующей в интересах иранской разведки.

Защитникам советуют следить за командами PowerShell, меняющими исключения Defender, ограничить запуск непроверенных скриптов и проверять подозрительные обращения к Telegram Bot API.

RSS: Новости на портале Anti-Malware.ru