Группировка FIN7 рассылает компаниям вредоносные USB-устройства

Группировка FIN7 рассылает компаниям вредоносные USB-устройства

Группировка FIN7 рассылает компаниям вредоносные USB-устройства

Киберпреступная группировка FIN7 атакует организации, отправляя с помощью Почтовой службы США вредоносные USB-накопители. Эти устройства при подключении к компьютеру ведут себя как клавиатура, что позволяет злоумышленникам выполнять команды и устанавливать JavaScript-бэкдор.

О новых атаках сообщили представители ФБР, по словам которых преступники используют вредоносную программу GRIFFON.

Этот формат проникновения на устройства напоминает так называемый «lost USB», используемый пентестерами в своих целях. Об одной из последних атак FIN7 рассказали специалисты компании Trustwave, занимающейся кибербезопасностью.

Один из клиентов Trustwave получил посылку якобы от сети магазинов Best Buy, которая предлагала подарочный сертификат на $50 по программе лояльности. В конверте также находилось USB-устройство, на котором должен быть размещён список продуктов, доступных для оплаты вышеупомянутым сертификатом.

Однако, судя по всему, это далеко не единичный случай. ФБР утверждает, что такие посылки получили самые разные организации: ритейл, рестораны, гостиничная сфера.

Самая главная составляющая атак — USB-накопитель — способен эмулировать нажатия клавиш клавиатуры. Таким образом, устройство может запускать команды PowerShell, помогающие загрузить вредоносную программу с командного сервера, которым управляют операторы FIN7. По словам ФБР, впоследствии флешка связывается с доменами и IP-адресами в России.

Команда Trustwave представила схему действия вредоносной кампании FIN7:

Android 16 Beta сломала Quick Share с iPhone на смартфонах Pixel

Если вы недавно обновили свой Pixel до свежей беты Android 16 в надежде пощупать новые фишки, есть шанс, что вы уже столкнулись с неприятным сюрпризом. Судя по жалобам пользователей, в Android 16 QPR3 Beta 2 сломался Quick Share — причём именно та версия, которая должна работать с iPhone.

Google активно пытается подружить Android и iOS, и для владельцев Pixel это, конечно, хорошая новость.

Сначала поддержку «айфоновского» Quick Share показали на Pixel 10, а теперь начали тестировать её и на Pixel 9 через бета-обновления. Но, как выяснилось, переход оказался не самым гладким.

Пользователи на площадке Reddit пишут, что при попытке отправить файл Quick Share просто мгновенно вылетает. Причём речь идёт не о единичных сбоях — жалобы массовые, и профильные издания подтверждают, что проблема действительно распространённая. Похоже, именно в Android 16 QPR3 Beta 2 функция обмена файлами между Android и iPhone сейчас фактически не работает.

В целом ситуация отлично иллюстрирует, зачем беты вообще существуют. С другой стороны, сама функция действительно важная. Возможность без танцев с бубном передавать файлы между Pixel и iPhone — это то, чего пользователи ждали годами. И если уж чему-то и ломаться, то логичнее, чтобы это происходило именно на этапе бета-тестирования, а не в финальном релизе.

Если вы ещё не успели установить Android 16 QPR3 Beta 2 — лучше повременить. Особенно если вы часто делитесь файлами или используете Quick Share для работы. С неработающей передачей данных смартфон быстро превращается в источник раздражения.

RSS: Новости на портале Anti-Malware.ru