Штат Огайо обвинил российскую компанию в кибератаке на выборы

Штат Огайо обвинил российскую компанию в кибератаке на выборы

Штат Огайо обвинил российскую компанию в кибератаке на выборы

Власти штата Огайо в начале ноября обнаружили и вовремя остановили кибератаку. Чиновники заявили, что за операцией стояла российская компания. В частности, Фрэнк Лароз, секретарь Огайо, сообщил, что 5 ноября (в день голосования) была зафиксирована «относительно простая» попытка взлома отдельных систем штата.

По словам Лароза, которые приводит издание Columbus Dispatch Tuesday, следы вывели специалистов на российскую компанию.

Судя по всему, атакующие пытались выявить уязвимости в официальном сайте секретаря.

На Западе считают, что основная цель таких атак — подорвать доверие граждан в честные выборы. Но в случае кибероперации против Огайо злоумышленники потерпели неудачу, так как ни машины для голосования, ни система подсчёта голосов не подключены к интернету.

Лароз уточнил, что киберпреступники пытались провести SQL-инъекцию, которая позволила бы им внедрить вредоносный код в страницы официального ресурса.

«В тот день хорошие парни выиграли, а плохие — проиграли», — подытожил секретарь штата.

Как это обычно бывает, никаких доказательств участия российской стороны представлено не было. Однако можно предположить, что речь идёт о «зафиксированных российских IP-адресах».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru