Fancy Bear атакует Азербайджан, прикрываясь фейковыми материалами НАТО

Fancy Bear атакует Азербайджан, прикрываясь фейковыми материалами НАТО

Знаменитая киберпреступная группировка Fancy Bear (APT28), которую связывают с Россией, якобы стоит за таргетированными атаками на правительственные сети. По данным исследователей, участники группы распространяли Delphi-вредонос Zebrocy, прикрываясь материалами НАТО.

В ходе анализа файлов, содержащих пейлоад, эксперты компании QuoIntelligence обнаружили JPG-файлы с символикой НАТО. Одна из кампаний атакующих была нацелена на Азербайджан.

Распространяемый Fancy Bear вредоносный файл носил имя «Course 5 – 16 October 2020.zipx». Для неискушённого пользователя это был просто архив, содержащий официальные документы.

 

На момент анализа образец вредоноса, который задействовала в атаках Fancy Bear, детектировался лишь небольшим количеством антивирусов на VirusTotal — 3/61. Даже сегодня меньше половины антивирусных движков видят злонамеренную составляющую.

 

Эксперты убеждены, что киберпреступникам помогает использование формата JPEG, благодаря которому удаётся скрыть присутствие вредоносной программы от ряда защитных инструментов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

27 января стартуют курсы по кибербезопасности для москвичей

С 27 января москвичи смогут посетить занятия по кибербезопасности. Соответствующий блок запускает центр «Моя карьера». Занятия пройдут 27 и 29 января в онлайн-режиме, а граждане смогут узнать много нового о киберугрозах.

О запуске обучения кибербезопасности сообщили в столичном департаменте социальной защиты населения. Соответствующую информацию приводит Агентство городских новостей «Москва».

Как отметили в пресс-службе, занятия по кибербезопасности станут ответом на новые требования к обеспечению безопасности, продиктованные переходом на удалённую работу.

С 27 января москвичи смогут узнать, что собой представляют спам и фишинг, как противостоять этим и другим киберугрозам. Также будет возможность познакомиться с разными видами вредоносных программ.

Инициаторы рассчитывают, что к концу курсов граждане смогут лучше защищать свои личные устройства и выявлять действия киберпреступников. Помимо этого, москвичам объяснят, как правильно работать с обновлениями и ссылками.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru