Новое киберподразделение Британии будет противостоять России в соцсетях

Новое киберподразделение Британии будет противостоять России в соцсетях

Великобритания сообщила о создании нового киберподразделения, основная задача которого — противостоять «темному искусству» России: распространению фейковых новостей и политической пропаганде, которая ведется на площадках различных социальных сетей.

Подразделение получило имя «Дивизион 6» (6 Division, 6 Div), его возможности выйдут за пределы обычных киберопераций и могут дойти до ведения полноценной «информационной войны» на площадках соцсетей.

«Мы должны выработать собственные методики и сконцентрироваться на кибероперациях и информационных войнах», — комментирует решение главнокомандующий британской армией генерал-лейтенант Иван Джонс.

6 Div будет существовать в рамках британской армии, в него войдут новобранцы из других подразделений специального назначения, где в первую очередь требуются знания в сфере информационной и кибербезопасности. Помимо этого, в 6 Division от призывников также потребуют современные навыки работы с социальными сетями.

«Характер военных действий постоянно меняется — границы между традиционной и нетрадиционной войной стираются. Наша задача — прийти от реактивного к проактивному, от пассивного к агрессивному подходу», — заключил Джонс.

Напомним, что Агентство национальной безопасности (АНБ) США ранее объявило о намерении создать управление, отвечающее за кибербезопасность. Ожидается, что регулятор приступит к работе осенью, а его основной задачей будет противостояние зарубежным оппонентам в цифровом пространстве.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники бэкдорили пользователей через апдейты антивируса eScan

На протяжении пяти лет киберпреступники использовали антивирус eScan для заражения пользователей сложной вредоносной программой. Проблема заключалась в том, что eScan доставлял обновления по HTTP.

На интересную киберкампанию обратили внимание специалисты чешского антивирусного гиганта Avast. Как уточнили исследователи, киберпреступники устанавливали в системы жертв сложный бэкдор.

По сути, атакующие провернули классическую схему «человек посередине» (man-in-the-middle, MiitM), подменив легитимные обновления антивирусного движка eScan вредоносным файлом.

Интересно, что разработчики защитного продукта использовали HTTP для доставки обновлений как минимум с 2019 года. Это дало возможность злоумышленникам подсовывать людям бэкдор GuptiMiner.

Специалисты Avast уведомили как команду eScan, так и Индийскую компьютерную группу реагирования на чрезвычайные ситуации (CERT). 31 июля 2023 года представители eScan отчитались в устранении проблемы.

Что касается операторов GuptiMiner, они сначала использовали метод перехвата DLL и кастомный DNS-сервер, который позволял использовать имена легитимных доменов. Чуть позже злоумышленники переключились на технику маскировки IP-адреса.

В некоторых случаях вредоносный код прятался в графических изображениях (стеганография), чтобы затруднить его детектирование. Ряд вариантов бэкдора устанавливал кастомный корневой TLS-сертификат. Иногда через обновления eScan к пользователям попадал майнер XMRig.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru