Целевые атаки на госсектор Азербайджана используют тему COVID-19

Целевые атаки на госсектор Азербайджана используют тему COVID-19

Целевые атаки на госсектор Азербайджана используют тему COVID-19

Новая киберпреступная кампания использует тему нового коронавируса 2019-nCoV в целевых атаках на государственный и энергетический секторы Азербайджана. В операциях преступников участвует RAT-троян, извлекающий конфиденциальные документы, перехватывающий нажатия клавиш, пароли и даже снимки веб-камеры.

В ходе атак злоумышленники используют документы Microsoft Word в качестве дропперов. С их помощью в систему устанавливается написанный на Python троян «PoetRAT».

«RAT-вредонос располагает всеми стандартными функциями такого класса программ. Он даёт оператору в руки полный контроль над скомпрометированной системой», — пишет команда Cisco Talos.

По словам специалистов, вредоносная программа прицельно атакует SCADA-системы в энергетической сфере. Тема новой коронавирусной инфекции COVID-19 используется в качестве приманки — чтобы жертва установила троян, поддавшись спровоцированной пандемией панике.

Операторы прикрепляют PoetRAT к документу Word, который в случае открытия задействует макросы для извлечения и запуска вредоносной программы. Исследователи пока не смогли точно установить способ доставки изначального злонамеренного документа.

На данный момент известно, что загрузить используемый в атаках документ Word можно по простому URL. Таким образом, злоумышленники как-то передают жертве такую ссылку. Не исключено, что в ход идут фишинговые письма.

Сам троян PoetRAT содержит два скрипта, один из которых (frown.py) отвечает за связь с командным сервером (C&C), а второй (smile.py) выполняет команды операторов.

Подпишитесь на новости

71% россиян удаляют приложение, но оставляют сервису свои данные

Смахнуть приложение со смартфона — ещё не значит стереть аккаунт и переданные сервису данные. Однако каждый четвёртый россиянин уверен именно в этом, показал опрос «АльфаСтрахования». После отказа от цифрового сервиса 71% пользователей просто удаляют его приложение.

До самой учётной записи добираются только 18%, в компанию с требованием стереть информацию обращались 7%, а согласие на обработку персональных данных отзывали жалкие 4%. Остальные, видимо, рассчитывают, что иконка унесла всё с собой.

У 64% респондентов сохранились аккаунты в сервисах, которыми они не пользовались больше года. Почти треть накопила более десяти таких цифровых призраков, а 41% уже не могут вспомнить все сайты и приложения, где когда-либо регистрировались.

Забыть есть что. Номер телефона и электронную почту передавали сервисам более 90% участников исследования, домашний адрес — 78%, реквизиты банковских карт — 72%, дату рождения — 69%. Каждый третий оставлял паспортные данные, 21% — сведения о здоровье, а 18% — документы или информацию о детях.

При этом политику конфиденциальности внимательно читают всего 2% россиян. Ещё 13% просматривают отдельные пункты, а большинство нажимает «Согласен», не тратя время на юридический эпос. Более половины объясняют это объёмом документов, а 48% резонно замечают: без согласия сервис всё равно не пустит дальше.

Больше всего пользователей пугает утечка паспортных и банковских данных, об этом заявили 76% и 73% опрошенных соответственно. В исследовании участвовали 2,5 тыс. экономически активных россиян из разных регионов страны.

RSS: Новости на портале Anti-Malware.ru