Эксперты зафиксировали всплеск необычных кибератак на банки и энергетику

Эксперты зафиксировали всплеск необычных кибератак на банки и энергетику

Эксперты зафиксировали всплеск необычных кибератак на банки и энергетику

Новые атаки на кредитные организации и энергетическую отрасль имеют весьма необычный характер — схема проникновения в инфраструктуру организации разложена на целых четыре этапа, что позволяет атакующим скрыть свою активность от антивирусов и песочниц.

Всё начинается со стандартного метода — фишинга. Вредоносные письма отправляются сотрудникам банков и энергетических компаний. Отправитель, как правило, представляется работником другой организации той же отрасли.

Письма содержат вредоносные документы, открыв которые пользователь активирует исполняемый файл, обращающийся к pastebin.com (популярный хостинг для проектов с открытым исходным кодом).

Затем в дело вступает размещённый на pastebin.com код, который пытается скачать файл-изображение с другого популярного сервиса — imgur.com. На этом этапе злоумышленники используют стеганографию, встраивая вредоносную программу в скачиваемое изображение.

Выполняя свою часть работы, вредонос собирает как можно больше данных жертвы, после чего отправляет всю добытую информацию на сервер киберпреступников. Последние анализируют данные и принимают дальнейшее решение — если жертва их заинтересует, атакующие могут загрузить на её компьютер дополнительные вредоносные программы.

Попав в систему кредитной организации, злоумышленники пытаются вывести денежные средства; если же жертвой стала организация энергетической отрасли, преступники пытаются вести коммерческий шпионаж.

Как пояснили эксперты центра расследования киберинцидентов JSOC CERT, атакующие могут также заработать за счёт продажи другим преступникам точек присутствия в инфраструктуре организаций.

По статистике «Ростелеком-Солар», 80% данных атак были нацелены на банки, оставшиеся 20% достались энергетической сфере. Игорь Залевский, руководитель JSOC CERT, отметил, что операция напоминает вредоносную активность русскоязычной группировки Silence.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru