Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Червь-криптомайнер обзавёлся возможностью красть пароли жертв

Киберпреступная группа TeamTNT недавно обновила свою вредоносную программу, обладающую функциями криптомайнера. Теперь сетевой червь способен красть пароли жертв и легче распространяться на другие устройства за счёт дополнительного сетевого сканера.

TeamTNT наиболее известна своими атаками на установки Docker, которые впоследствии используются для добычи цифровой валюты Monero (XMR). Однако, судя по всему, майнинга преступникам показалось мало, поэтому они решили вдобавок похищать учётные данные жертв.

Как объяснили исследователи из Unit 42, злоумышленники собирают пароли с помощью утилит mimipy (поддерживает Windows, Linux, macOS) и mimipenguin (поддерживает Linux). Эти два инструмента являются аналогами Mimikatz с открытым исходным кодом.

Разработанный группировкой вредонос получил имя Black-T, теперь он может собирать пароли в виде простого текста, которые, как правило, находятся в скомпрометированной памяти атакованного компьютера.

Все собранные данные уходят на сервер, находящийся под контролем киберпреступников.

«Украденные данные, скорее всего, используются в дальнейших операциях. Другими словами, для атаки организаций, управляющих скомпрометированным API Docker», — пишут эксперты.

Госуслуги хотят превратить в соцсеть с чатами, лентой и ачивками

Власти обсуждают превращение «Госуслуг» в универсальную цифровую платформу, где можно будет не только оформлять документы, но и общаться, искать мероприятия и получать подарки за активность. Идеи пока такие: семейные чаты, тематические сообщества, новостная лента и ачивки. Не хватает только лайков за вовремя уплаченный штраф.

Как выяснили «Известия», стратегия развития портала рассчитана до 2035 года. Один из вариантов предусматривает запуск собственной социальной сети с локальными и тематическими сообществами.

Пользователи смогут читать ленту, общаться и взаимодействовать с бизнесом и государственными организациями.

Отдельный блок планируют посвятить семье. В доверенных чатах близкие смогут вести общий календарь, а также оформлять некоторые госуслуги друг для друга или по поручению родственника.

На портале может появиться и агрегатор культурных, спортивных, туристических и волонтёрских мероприятий. Пользователям предложат создавать события, приглашать друзей и получать персональные рекомендации.

Ещё одна идея — система достижений за действия внутри платформы. За ачивки обещают бонусы и подарки от партнёров. Какие именно поступки будут поощрять и не появится ли медаль «Получил три справки за день», пока неизвестно.

В аппарате вице-премьера Дмитрия Григоренко подтвердили курс на создание экосистемы на базе «Госуслуг». Одним из её преимуществ называют подтверждённые аккаунты примерно 120 млн россиян, которые позволяют организовать защищённое взаимодействие граждан, компаний и государства.

Для бизнеса такая платформа открывает доступ к огромной аудитории и данным о жизненных ситуациях пользователей. Вместе с удобством возникает очевидный риск: предложения страховок, курсов и прочих не очень полезных услуг могут быстро превратить портал в спам-машину. Эксперты поэтому настаивают на добровольности участия и возможности управлять коммуникациями.

Впрочем, окончательных решений ещё нет. Пока соцсеть внутри «Госуслуг» существует только в нескольких обсуждаемых концепциях.

RSS: Новости на портале Anti-Malware.ru