Российские хакеры атакуют немецкие компании легитимными инструментами

Российские хакеры атакуют немецкие компании легитимными инструментами

Российские хакеры атакуют немецкие компании легитимными инструментами

Опять звучат обвинения в сторону российских хакеров. На этот раз утверждается, что киберпреступная группировка TA505 атакует немецкие компании, используя при этом легитимные инструменты.

О новых операциях TA505, также известной под именем Evil Corp, сообщила компания Prevailion. Группа известна использованием большого набора вредоносных программ: троян Dridex Trojan, шифровальщик Locky, Cobalt Strike, DoppelPaymer и многие другие.

Помимо этого, группировку, якобы спонсируемую российскими властями, ассоциировали с операциями ботнета Necurs, деятельность которого Microsoft пресекла около десяти дней назад.

Теперь исследователи Prevailion представили результаты своего мониторинга деятельности группировки Evil Corp. По словам экспертов, преступники атакуют немецкие компании, направляя им фейковые электронные письма, содержащие заявления о приёме на работу. Предположительно, эта кампания стартовала в июне 2019 года.

К электронным письмам злоумышленники прикрепляли вложения, само собой, вредоносные. В случае запуска злонамеренный код перехватывал учётные данные жертвы и информацию её банковских карт.

В этих атаках преступники прибегают к помощи коммерческого инструмента для администраторов — NetSupport, который размещён в аккаунте Google Drive.

Использование абсолютно легитимного инструмента позволяет злоумышленникам избегать обнаружения традиционными средствами защиты. В результате операторы могут похищать файлы жертвы, снимать скриншоты и даже записывать аудио через встроенный микрофон.

Если вредоносный код попадёт на компьютер сотрудника немецкой компании, первым делом операторы снимут цифровой отпечаток устройства: установленные программы, имя компьютера и домен. После этого следует попытка похитить сохранённые в браузерах учётные данные, файлы cookies и платёжную информацию.

Все украденные данные упаковываются в архив и отправляются на командный сервер (C&C). Заключительным этапом специально созданный BAT-файл уничтожает все следы вторжения киберпреступников.

MacBook Neo записал на SSD почти 900 ГБ за три часа обычной работы

MacBook Neo может необычно быстро расходовать ресурс встроенного SSD из-за скромных 8 ГБ оперативной памяти. Во время одновременной работы Chrome, Discord и WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) macOS активно использовала файл подкачки и за три часа записала на накопитель почти 900 ГБ данных.

На проблему обратил внимание автор YouTube-канала UFD Tech, протестировавший ноутбук в повседневном сценарии.

Когда оперативной памяти не хватает, система сжимает её содержимое, а часть информации отправляет на SSD. В итоге накопитель временно подрабатывает оперативкой, только его ресурс при этом не бесконечен.

После записи примерно 20 ТБ показатель износа SSD объёмом 256 ГБ вырос на 5%. На основании этих данных авторы оценили его полный ресурс примерно в 414 ТБ. Для версии с накопителем на 512 ГБ расчёт составил около 1,52 ПБ.

Если ноутбук будет постоянно писать по 900 ГБ каждые три часа, расчётный ресурс младшего SSD исчерпается за 1400 часов, или примерно 58 суток непрерывной работы.

Однако паниковать рано: цифра получена простой экстраполяцией одного эксперимента. Реальный износ зависит от нагрузки, алгоритмов macOS, распределения записей и состояния конкретного накопителя.

Главная неприятность в другом: оперативная память и SSD распаяны на материнской плате. Официально увеличить объём ОЗУ или заменить накопитель после износа нельзя.

RSS: Новости на портале Anti-Malware.ru