Создана первая программа для экстренного уничтожения данных

Создана первая программа для экстренного уничтожения данных

Создана первая программа для экстренного уничтожения данных

Команда CyberYozh security group объявила о релизе Panic Button – первой программы для экстренного уничтожения цифровых данных на компьютерах под Windows. Любое проникновение в компьютер, будь то тайное получение доступа коллегой или извлечение информации сотрудниками правоохранительных органов, запускает немедленное и необратимое уничтожение данных.

Эта программа предназначена для всех, кто хочет защитить конфиденциальную информацию от несанкционированного доступа или криминалистического анализа. К этой категории относятся журналисты, предприниматели, чиновники и политики, а также обычные пользователи, которые опасаются атак киберпреступников.

Важно, что Panic Button может активироваться как действиями пользователя (клик по ярлыку или нажатие комбинации заранее заданных клавиш), так и автоматически – в режиме логической бомбы. Пользователь задает в настройках программы определенное действие, невыполнение которого приводит к уничтожению конфиденциальных данных. Таким образом, логическая бомба сработает, если доступ к компьютеру будет получен тайно или принудительно.

Panic Button умеет экстренно уничтожать данные об активности пользователя в операционной системе: информацию о последних просмотренных документах, изображениях и запущенных программах. Также уничтожаются данные об активности в сети – история и кэш браузера, cookies, закладки и сохраненные пароли. Программа работает со всеми популярными браузерами: Chrome, Mozilla, Opera, Edge и Яндекс.Браузер.

Кроме того, при активации Panic Button уничтожает любые файлы, указанные в настройках программы. При желании пользователь может настроить отправку email-уведомлений о срабатывании программы.

В итоге Panic Button может выполнять следующие действия:

  • Экстренно уничтожать всю информацию об активности пользователя в системе и в сети;

  • Экстренно уничтожать любые файлы, указанные в настройках программы;

  • Автоматически срабатывать при несанкционированном доступе к компьютеру;

  • Активироваться при тайных попытках проникновения в компьютер.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Cloud Atlas маскирует атаки под программу форума «Зерно и масличные 2025»

Компания F6 сообщила о новой волне атак кибергруппы Cloud Atlas, нацеленной на российские и белорусские организации. На этот раз злоумышленники маскируют фишинговые письма под рассылку с программой отраслевого форума «Зерно и масличные 2025», который пройдет 30 октября в Москве.

Как уточняют специалисты F6, вредоносное письмо было отправлено на адрес одного из агропромышленных предприятий.

Во вложении находился документ формата .doc, оформленный как приглашение на форум. При открытии файла происходила загрузка вредоносного кода, обеспечивающего атакующим доступ к внутренней сети компании.

В октябре Cloud Atlas также атаковали предприятия оборонно-промышленного комплекса, используя аналогичный приём — рассылку писем под видом официальных запросов демографических данных.

Cloud Atlas действует с 2014 года и известна своими шпионскими кампаниями. Это прогосударственная APT-группировка, специализирующаяся на кибершпионаже и краже конфиденциальной информации. Она применяет многоэтапные атаки, собственные загрузчики и зашифрованные каналы связи, что затрудняет обнаружение.

В конце 2023 года участники Cloud Atlas предлагали россиянам поддержать участников СВО. Год спустя группировка опять атаковала госсектор России и Белоруссии. А в апреле этого года Positive Technologies выявила и пресекла новую кампанию APT-группировки Cloud Atlas, нацеленную на предприятия российского оборонного комплекса.

По данным F6, в 2025 году активность Cloud Atlas заметно выросла. Группа регулярно меняет доменные зоны и тип вредоносных вложений, но сохраняет общую схему заражения.

«Мы наблюдаем системную активность Cloud Atlas, которая активно подбирает тематические приманки под конкретные отрасли — от сельского хозяйства до оборонки. Это указывает на разведывательный характер атак и высокий уровень подготовки группы», — отметили в F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru