Иранские киберпреступники атаковали более 60 вузов по всему миру

Иранские киберпреступники атаковали более 60 вузов по всему миру

Иранские киберпреступники атаковали более 60 вузов по всему миру

Иранская правительственная кибергруппировка Cobalt Dickens (также известна под именем Silent Librarian) развернула фишинговую кампанию, в ходе которой атаковала более 60 университетов по всему миру.

Как сообщили исследователи компании Secureworks, пристально следившие за кибероперацией APT-группы, атаки происходили в июле и августе.

Копнув глубже, специалисты вышли на ещё более масштабную вредоносную кампанию, в которой пострадали по меньшей мере 380 высших учебных заведений, расположенных более чем в 30 странах.

Во многих случаях одни и те же вузы атаковались несколько раз.

«В июле и августе мы обнаружили глобальную фишинговую операцию, которую организовала киберпреступная группа COBALT DICKENS. Эти атаки похожи на прошлогодние — в августе 2018 года эта же группа рассылала фишинговые письма, используя скомпрометированные ресурсы университетов», — гласит отчёт экспертов.

«В письмах содержались ссылки на фейковые страницы входа, замаскированные под официальные сайты атакованных учебных заведений. В последней кампании злоумышленники использовали сервис коротких ссылок».

Вузы, чьи системы были скомпрометированы Cobalt Dickens, располагаются в Австралии, Канаде, Гонконге, США, Великобритании и Швейцарии.

Исследователи отметили, что группировка задействует бесплатные онлайн-сервисы — например, центр сертификации Let’s Encrypt — и публично доступные инструменты.

Подпишитесь на новости

Kaspersky Premium для macOS научился вычищать хвосты удалённых приложений

Перетащить программу в корзину на macOS — ещё не значит действительно от неё избавиться. После удаления на диске могут остаться кеш, cookies, настройки, журналы и другие цифровые ошмётки. Теперь Kaspersky Premium предлагает собрать этот мусор и вынести его окончательно.

Новая функция «Удаление приложений» находит связанные с программами остаточные файлы, включая те, что сохранились после предыдущих удалений.

При этом общие компоненты, которые продолжают использовать другие приложения, трогать не должны. Функция также ищет дубликаты программ и позволяет удалить их все сразу либо выбрать конкретные копии.

По данным опроса «Лаборатории Касперского», 56% владельцев устройств на macOS очищают историю браузера, cookies, кеш и временные файлы, а 54% удаляют ненужные фотографии и видео.

При этом неиспользуемые приложения сносят только 44% респондентов. И даже после этого программа может уйти, а чемодан с её файлами — остаться. Проблема не ограничивается забитым накопителем.

В остатках могут храниться токены учётных записей, пароли, IP-адреса, имена пользователей, журналы событий, фрагменты документов, фотографии, переписка и пути к личным каталогам. Особенно весело это становится при продаже компьютера или получении к нему доступа злоумышленниками.

Удалённые через новую функцию файлы можно восстановить из корзины или непосредственно из Kaspersky Premium, пока приложение не закрыто.

Разработчики также напоминают: под утилиты для очистки macOS регулярно маскируются вредоносные программы.

RSS: Новости на портале Anti-Malware.ru