Касперская: Более 7 млн подростков вовлечены в опасные группы в соцсетях

Касперская: Более 7 млн подростков вовлечены в опасные группы в соцсетях

Касперская: Более 7 млн подростков вовлечены в опасные группы в соцсетях

На прошедшем форуме «Цифровая гигиена. Молодёжь в сети» Наталья Касперская, возглавляющая ГК InfoWatch, поделилась своим мнением относительно негативного влияния на подростков определенных сообществ в социальных сетях.

На мероприятии подняли вопрос деструктивного воздействия на молодежь, которое демонстрируют отдельные сообщества и группы в социальных сетях. Было обращено внимание на необходимость решения данной проблемы путем координации усилий государства, бизнеса и общества.

Взяв слово, Наталья Касперская привела статистику системы мониторинга и анализа социальных медиа «Крибрум». Согласно предоставленным главой InfoWatch данным, деструктивному воздействию подвергаются в Сети семь миллионов подростков.

При этом прирост вовлеченности по теме наркотиков, убийств, травли и суицида, составляет два миллиона пользователей в год.

Наталья Касперская уточнила, что вовлеченность участников сообществ считалась на основе лайков, репостов и комментариев в отношении опасного контента.

Также Касперская подробнее углубилась в анализ методов вовлечения подростков в деструктивные группы. По словам специалиста, использовавшего термин «воронка вовлечения», этот механизм устроен таким образом, что изначально подросткам демонстрируются лишь привлекательные фото, видео или призывы общего характера.

Сам опасный контент на данном этапе вовлечения не фигурирует. А уже затем начинается планомерное навязывание все более деструктивного контента, в ходе которого злоумышленник ориентируется на то, что заинтересовало того или иного подростка.

Заключительным этапом опасное общение переходит в офлайн-режим. Наталья Касперская подчеркнула, что блокировка подобных групп крайне затруднена, а социальные сети, в которых они зарегистрированы, не несут ответственности за их деятельность.

Сам форум «Цифровая гигиена. Молодёжь в сети» прошел в МИА «Россия сегодня». В нем приняли участие представители МЧС России, Министерства просвещения России, Министерства внутренних дел РФ, а также представители общественных организаций.

Фишеры атакуют российский авиапром через счета и ставят AnyDesk

Исследователи Seqrite обнаружили фишинговую кампанию против российских аэрокосмических компаний. Схема получилась уже знакомая: письмо якобы со счётом от реальной авиационной организации. Но внутри не бухгалтерия, а удалённый доступ к компьютеру жертвы через AnyDesk.

Атака начинается с письма, отправленного от имени ВНИИР. Домен похож на настоящий, тема про счёт, оформление с логотипом Минпромторга. Для убедительности всё как надо.

Однако фейковый домен зарегистрировали всего за несколько дней до рассылки, а список получателей скрыт, что намекает на массовую отправку.

 

Во вложении лежит запароленный архив. Пароль заботливо указан в тексте письма: пользователю удобно, защитным системам — уже не очень. Внутри находится дроппер, собранный с помощью Smart Install Maker. После запуска он показывает на экране PDF-приманку со счётом, а сам тем временем распаковывает файлы во временную папку и тянет с командного сервера второй архив.

 

В этом наборе — портативный AnyDesk, почтовая утилита Blat, Tray Minimizer и batch-скрипт. Последний делает всю грязную работу: ждёт около минуты, чтобы пережить песочницы, задаёт фиксированный пароль AnyDesk, копирует его в ProgramData и запускает. После этого операторы могут заходить на машину без лишних вопросов и всплывающих просьб.

Затем скрипт упаковывает настройки AnyDesk в защищённый архив и отправляет их злоумышленникам через Blat по SMTP. Для закрепления создаётся задача с кривым названием Auto apdate, а временные файлы удаляются, чтобы расследователям было веселее копаться в следах.

 

Seqrite подозревает связь с группой Rare Werewolf, также известной как Librarian Ghouls и Rezet. Её активность фиксируют как минимум с 2019 года, а среди целей ранее были организации в России, Беларуси и Казахстане, включая аэрокосмический сектор и тяжёлую промышленность.

Главная фишка атаки — минимум экзотики. Вместо редкого вредоноса используются легитимные инструменты: AnyDesk, Blat и переименованный WinRAR.

RSS: Новости на портале Anti-Malware.ru