Стали известны жертвы группировки Fxmsp: Symantec, McAfee и Trend Micro

Олег Иванов 14 Мая 2019 - 09:36

Умышленные утечки информации

Кража данных

...

Стали известны жертвы группировки Fxmsp: Symantec, McAfee и Trend Micro

Компания AdvIntel (Advanced Intelligence), специализирующаяся на противодействии онлайн-мошенничеству, раскрыла имена трех антивирусных компаний, ставших жертвами киберпреступной группировки Fxmsp.

AdvIntel собрала информацию о деятельности Fxmsp на различных форумах соответствующей тематики, большая часть этих форумов были русскоговорящими. Также исследователям удалось получить в распоряжение логи переписки хакеров в мессенджерах.

В этих переписках киберпреступники обсуждали вопрос продажи украденных данных, принадлежащих антивирусным компаниям. Напомним, что злоумышленники требовали за все $300 000.

На скриншотах, которые мы приводим ниже, преступники обсуждают исходный код продуктов компаний Symantec, McAfee и Trend Micro.

В AdvIntel заявили, что уже связались со всеми тремя антивирусными вендорами. В свою очередь, Symantec подтвердила, что компании известно о киберинциденте.

Представители Trend Micro заверили, что проводят соответствующее расследование. В McAfee заявили приблизительно то же самое — компания в курсе проблемы, в данный момент проводится расследование.

Напомним, что киберпреступная группировка, известная под кодовым именем Fxmsp, продает информацию, украденную у трех наиболее значимых антивирусных компаний США. Об этом заявили исследователи Advanced Intelligence (AdvIntel), которые отметили, что Fxmsp является русскоговорящей группой.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Олег Иванов 19 Сентября 2019 - 15:32

Мобильный Криминалист Корпорации Расследование инцидентов (EndPoint Forensics) Оксиджен Софтвер

Мобильный Криминалист Детектив 11.6 может извлечь данные с сервера Viber

«Оксиджен Софтвер», ведущий российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, анонсирует новую версию своего флагманского продукта «Мобильный Криминалист Детектив» 11.6. В ней реализована возможность расшифровки извлеченного физического образа с известным паролем для устройств на чипсетах Qualcomm MSM8916, MSM8939, MSM8952. Также добавлен импорт логического извлечения Android-устройств, полученного при помощи MSAB XRY. Наконец, добавлены новые облачные сервисы Viber Cloud и LinkedIn.

В версии 11.2 мы уже добавляли поддержку расшифровки физического образа с известным паролем для устройств на чипсетах Qualcomm MSM8909. В новой версии мы расширили список поддерживаемых чипсетов, теперь данный функционал распространяется на устройства с чипсетами Qualcomm MSM8916, MSM8939, MSM8952. Расшифрованный физический образ содержит в себе максимально полный набор данных, включая удаленные файлы.

Кроме того, наша команда реализовала возможность импорта логического извлечения Android-устройств, полученного с помощью программного обеспечения MSAB XRY.

В версии 11.6 добавлена поддержка уникального инструмента Viber Cloud, который позволяет авторизоваться на сервере мессенджера по QR-коду или токену без прохождения двухфакторной аутентификации и извлечь последние сообщения, все контакты, а также информацию о владельце учетной записи. Более того, появилась поддержка облачного сервиса деловой социальной сети LinkedIn. Из сервиса извлекаются сообщения, входящие и исходящие предложения, публикации, информация об образовании и опыте работы, карьере, навыках, наградах и другие данные.

Еще обновления «Мобильного Криминалиста Детектива» версии 11.6:

Мастер Извлечения из Облачных Сервисов. Обновлен механизм получения данных о тренировках в сервисе Samsung Health.
Мобильный Криминалист Скаут. Добавлено извлечение и парсинг токена из приложения Viber for Desktop.
Мобильный Криминалист Скаут. Добавлен поиск паролей для облачного сервиса LinkedIn.
Просмотрщик SQLite. Добавлена настройка видимости и закрепления столбцов, а также поддержка таблиц без ROWID.
Приложения. Мессенджеры. Добавлена поддержка Discord (3.1.1) для Apple iOS устройств.
Приложения. Мессенджеры. Добавлена поддержка Discord (9.0.9) для Android устройств.
Приложения. Социальные сети. Добавлена поддержка TikTok (13.0.0) для Apple iOS устройств.
Приложения. Социальные сети. Добавлена поддержка TikTok (12.7.3) для Android устройств.
Приложения. Социальные сети. Добавлена поддержка Likee (3.4.3) для Apple iOS устройств.
Приложения. Социальные сети. Добавлена поддержка Likee (3.4.3) для Android устройств.
Приложения. Бизнес. Добавлена поддержка JioCloud (3.12) для Apple iOS устройств.
Приложения. Бизнес. Добавлена поддержка JioCloud (17.12.9) для Android устройств.
Приложения. Навигация. Обновлена поддержка Waze (4.54.1.1) для Android устройств.