Хакеры из КНДР написали вредонос, собирающий данные о Bluetooth-девайсах

Хакеры из КНДР написали вредонос, собирающий данные о Bluetooth-девайсах

Хакеры из КНДР написали вредонос, собирающий данные о Bluetooth-девайсах

Северокорейская правительственная кибергруппировка разработала новый вид вредоносной программы, способный собирать информацию о Bluetooth-устройствах, подключенных к системам Windows. Активность этой группы попала в поле зрения антивирусной компании «Лаборатория Касперского».

По словам исследователей «Лаборатории Касперского», эта вредоносная программа обычно используется в качестве второй ступени заражения жертвы. Проще говоря, в том случае, если на компьютере уже установлен некий вредонос.

Попав в систему, зловред использует API Windows Bluetooth для сбора следующих данных: подключенные по Bluetooth устройства, класс устройства, его адрес, а также подключено и аутентифицировано ли устройство в данный момент.

На данный момент непонятно, зачем правительственным хакерам из Северной Кореи нужны эти данные. По словам экспертов, причина может крыться в необходимости получения более подробного профиля жертвы.

Имея эти данные, киберпреступники смогут более продуманно и качественно планировать свои дальнейшие атаки.

В «Лаборатории Касперского» отметили, что новая вредоносная программа — дело рук кибергруппировки, известной под именем StarCruft. Антивирусная компания следит за деятельностью этой группы с 2016 года.

«Нам удалось отследить некоторые из целей группировки StarCruft. Ими оказались инвестиционные компании из Вьетнама и России», — говорится в отчете «Лаборатории Касперского».

Также антивирусные эксперты подчеркнули, что компании, атакованные StarCruft, ранее были жертвами другой правительственной группировки из Северной Кореи — DarkHotel.

Российские пользователи Telegram столкнулись с частым сбросом сессий

Пользователи Telegram в России начали сталкиваться с новой проблемой: мессенджер периодически перестаёт отправлять сообщения и требует повторной авторизации. Предположительно, причиной могут быть средства подмены сетевых адресов. Основной признак сбоя — системное уведомление об ошибке авторизации.

«Ошибка авторизации. Воспользуйтесь кнопкой “Выйти“, чтобы выйти из системы, а затем войдите снова, указав свой номер телефона. Приносим извинения за неудобства».

О появлении такой проблемы сообщил портал «Код Дурова». На данный момент известно уже о нескольких подобных случаях.

После появления ошибки отправка любых сообщений блокируется до тех пор, пока пользователь заново не войдёт в аккаунт. При этом, как отмечается, все столкнувшиеся со сбоем пользовались только официальными клиентами Telegram.

Наиболее вероятной причиной называют использование сервисов подмены сетевых адресов, причём IP-адреса в таких случаях могли часто меняться.

«Я включила VPN, как и обычно, а спустя пару минут после того, как писала сообщение, появилась плашка о сбое авторизации. Потом я хотела отправить это сообщение, но Telegram выдал ошибку. Пришлось выйти из аккаунта через настройки и повторно авторизоваться», — рассказала одна из пользователей, столкнувшихся с проблемой.

Официальных комментариев от администрации Telegram по поводу этой ситуации пока не поступало.

Роскомнадзор начал замедлять Telegram с 10 февраля. При этом пользователи массово не уходят с платформы, хотя часть аудитории всё же продолжает искать альтернативы — порой довольно экзотические.

RSS: Новости на портале Anti-Malware.ru