Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

Сенаторы требуют от ФБР результатов расследования взлома выборов Россией

Сенаторы США требуют у ФБР отчет о проделанной работе в отношении расследования взлома российской разведкой компании, разрабатывающей программное обеспечение для голосования. В Америке считают, что взлом произошел незадолго до выборов президента страны в 2016 году.

Соответствующее письмо, подписанное сенаторами Роном Уайденом и Эми Клобушар, было направлено директору ФБР Кристоферу Рэю. Согласно требованиям сенаторов, спецслужба должна подготовить все необходимые ответы до 12 июля.

Речь идет о взломе компании VR Systems из Флориды, за которым, как полагает бывший руководитель ФБР Роберт Мюллер, стоят российские шпионы. Согласно отчету Мюллера, спецслужбы установили вредоносную программу в системы VR Systems.

Министерство внутренней безопасности США на прошлой неделе заявило, что эксперты изучают поставляемое компанией VR Systems оборудование. Криминалисты подвергнут экспертизе лэптопы и жесткие диски, чтобы определить, повлиял ли взлом на результаты выборов.

Помимо всего прочего, как передает Associated Press, Уайдена и Клобушар интересует, изучали ли агенты ФБР серверы и оборудование VR Systems. Также спецслужба должна была проверить отчет Fire Eye, особенно его ключевые моменты.

Наконец сенаторы хотят знать, как ФБР планирует сотрудничать с властями отдельных штатов, чтобы обеспечить безопасность выборов 2020 года.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru