Kaspersky: Российские хакеры Silence активно атакуют банки в Африке

Kaspersky: Российские хакеры Silence активно атакуют банки в Африке

Kaspersky: Российские хакеры Silence активно атакуют банки в Африке

Исследователи из антивирусной компании «Лаборатория Касперского» сообщили о новых атаках киберпреступной группировки с российскими корнями — Silence. По данным специалистов, группа активно атакует кредитные организации в Африке.

Решения «Лаборатории Касперского» с самых первых дней 2020 года фиксируют сотни и даже тысячи атак Silence на банковскую сферу в Африке.

Поскольку в прошлом основной процент жертв киберпреступников составляли организации в Латинской Америке и Восточной Европе, эксперты убеждены, что группировка расширяет географию своих атак.

Деятельность Silence завязана на рассылке фишинговых писем, содержащих вредоносные файлы. Как правило, подобные письма приходят от имени настоящих сотрудников организации, поэтому процент их открытия и запуска злонамеренного файла достаточно высок.

Как только жертва запустит вложение из письма, её система будет заражена сразу несколькими модулями вредоносной программы. Среди этих модулей есть как шпионская составляющая (снимает скриншоты), так и администраторские инструменты, позволяющие изучать внутреннюю инфраструктуру кредитных организаций.

После разведки киберпреступники пытаются вывести деньги. Сумма, по оценкам «Лаборатории Касперского», в среднем составляет один миллион долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru