ФБР стало частью ботнета Joanap, чтобы выследить и ликвидировать его

ФБР стало частью ботнета Joanap, чтобы выследить и ликвидировать его

ФБР стало частью ботнета Joanap, чтобы выследить и ликвидировать его

Министерство юстиции США вчера заявило о своем намерении выследить и ликвидировать ботнет, связанный с Северной Кореей. Эта киберугроза известна тем, что заразила множество компьютеров Windows по всему миру за последние десять лет.

Речь идет о ботнете Joanap, который, по данным исследователей, связан с группой киберпреступников Hidden Cobra (также известна под именем Lazarus). Эту группу еще часто связывают с вымогателем WannaCry.

Появление ботнета Joanap в поле зрения экспертов в области кибербезопасности датируется 2009 годом. По сути, вредонос представляет собой инструмент удаленного доступа (RAT), который в процессе атаки заражает по цепочке компьютеры Windows.

Для проникновения на компьютер зловред использует брутфорс протокола SMB. В случае успешной атаки у злоумышленника будет полный доступ к зараженной системе с возможностью управлять ей.

Чтобы идентифицировать все зараженные хосты и ликвидировать ботнет, ФБР получила специальные разрешения, позволяющие агентам присоединиться к сети ботов. Для этого были выделены специальные компьютеры, которые должны были имитировать зараженные машины.

В итоге агентам удалось собрать ряд полезной информации, которая включала IP-адреса, номера портов и прочее. Это помогло напасть на след ботнета Joanap.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неизвестные взломали телефон главы аппарата Белого дома

В США расследуется взлом личного телефона главы аппарата президента Сьюзи Уайлс. От её имени неизвестные звонили сенаторам, конгрессменам, министрам, губернаторам и требовали перевода денег, а также передачи конфиденциальной информации.

О расследовании сообщила газета The Wall Street Journal со ссылкой на собственные источники.

Поводом для проверки стали многочисленные звонки, которые начали поступать высокопоставленным чиновникам, политикам и представителям бизнеса.

Подозрения возникли после того, как звонившая задавала вопросы, ответы на которые настоящая Сьюзи Уайлс должна была знать заранее. Кроме того, стиль сообщений резко отличался от привычного — в них допускались грубые ошибки.

Примечательно и то, что звонки и переписка происходили в моменты, когда Уайлс сопровождала Дональда Трампа в турне по Ближнему Востоку.

В одном случае злоумышленники требовали перевода денежных средств от сенатора. Также от имени Уайлс просили составить список лиц, которых президент Трамп мог бы помиловать.

Сьюзи Уайлс — давний соратник Дональда Трампа, участвовавшая в его избирательных кампаниях как в 2016, так и в 2024 году.

Как уточняет The Wall Street Journal, в 2024 году уже имел место взлом электронной почты Уайлс. Тогда подозрения пали на проиранских хакеров. Однако в текущем случае, по данным источников издания, речь, скорее всего, идёт о злоумышленниках, действующих с территории США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru