ФБР смещает фокус с контртерроризма на борьбу с киберугрозами

ФБР смещает фокус с контртерроризма на борьбу с киберугрозами

ФБР смещает фокус с контртерроризма на борьбу с киберугрозами

ФБР объявило о смещении основного фокуса с контртерроризма на борьбу с возрастающей угрозой кибератак. Причиной такого решения стали нападения в цифровом пространстве, которые инициируют государства-оппоненты.

Согласно отчету, опубликованному The Wall Street Journal, ФБР видит угрозу в первую очередь в Китае и России. Китай подозревается в краже интеллектуальной собственности, а Россия — в попытках вмешаться в выборы.

Военно-морские силы США уже сообщали, что со стороны Китая регулярно проводятся кибератаки. Эту же информацию подтвердил глава ФБР Кристофер Рэй, который заявил, что расследование бюро вывело именно на китайских киберпреступников.

«Это смещение фокуса очень схоже с тем, которое произошло после одиннадцатого сентября», — объясняет Эми Хесс, глава подразделения ФБР, ответственного за реагирование на киберинциденты.

«Я в то время работала над раскрытием различных преступлений, связанных с насилием, бандами и наркотиками. А затем случилась атака “911“ и мы были вынуждены сместить фокус на борьбу с терроризмом».

В ФБР убеждены, что за цифровым пространством будущее. Следовательно, на первый план выходит противодействие различным киберугрозам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru