ФБР: За 2018 год потери от киберпреступлений составили $2,7 миллиардов

ФБР: За 2018 год потери от киберпреступлений составили $2,7 миллиардов

ФБР: За 2018 год потери от киберпреступлений составили $2,7 миллиардов

Отдел ФБР, занимающийся киберпреступлениями (IC3), опубликовал отчет «2018 Internet Crime Report», согласно которому за прошлый год потери от преступлений в киберпространстве составили $2,7 миллиардов. О такой цифре говорят 351 936 жалоб, полученных IC3 в 2018 году.

IC3 начал свою работу в мае 2000 года, с этого момента он получил 4 415 870 жалоб на киберпреступления — это около 300 000 жалоб ежегодно. Согласно этим данным, в период с 2014 по 2018 год преступления в цифровом мире стали причиной потери $7,45 миллиардов.

В 2018 году отдел ФБР получал более 900 жалоб ежедневно. Большая часть из них касалась мошеннических действий, вымогательства и утечек персональных данных. Самые большие убытки приносит взлом корпоративной почты, а также различные мошеннические схемы.

«Наш отчет (PDF) за 2018 год показывает, насколько распространены киберпреступления в настоящее время. Также отчет отражает, насколько существенны потери от таких преступлений — жертвой может стать любой человек, устройство которого подключено к Сети», — говорит глава IC3 Донна Грегори.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru