Эксперты изучили тактику российской фабрики троллей в Twitter

Эксперты изучили тактику российской фабрики троллей в Twitter

Эксперты изучили тактику российской фабрики троллей в Twitter

Специалисты Клемсонского университета два года изучали феномен распространения дезинформации и пропаганды через социальные сети. Помимо прочего, учёные объяснили принцип работы «российских троллей» на площадке Twitter.

По словам команды исследователей, российские профессиональные тролли используют тактику набора сотен тысяч подписчиков с помощью полезных мотивационных твитов.

Затем такие аккаунты начинают распространять среди своих подписчиков ложную информацию, сеять сомнения в политических процессах и всячески подрывать веру в устои.

«Дело в том, что дезинформация распространяется не тем аккаунтом, с принципами которого вы несогласны — как раз наоборот. По-настоящему эффективная дезинформация встраивается в учётные записи, на которые вы подписаны, за которыми следите и с которыми соглашаетесь», — пишут специалисты.

«Настоящие профессионалы этой сферы пытаются приблизить вас, а не оттолкнуть. Качество работы российских троллей является результатом отточенного в течение нескольких лет мастерства и миллионов постов в социальных сетях».

Эксперты утверждают, что активность российских профессиональных троллей была замечена на площадках Instagram, Stitcher, Reddit, Google+, Tumblr, Medium, Vine, Meetup и даже Pokemon Go.

Стоит уточнить, что исследователи говорят о деятельности Агентства интернет-исследований, именуемого некоторыми как «фабрика троллей» или «кремлеботы». В статье команды Клемсонского университета рассматриваются два примера реально существующих Twitter-аккаунтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru