Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

Лаборатория Касперского нашла новый образец вредоноса ЦРУ США

В отчёте «Лаборатории Касперского» специалисты рассказали о новом образце вредоносной программы, которая, предположительно, была разработана Центральным разведывательным управлением (ЦРУ) США. По словам исследователей, вредонос нашли в сборнике семплов, который датируется февралём 2019 года.

Речь идёт о семействе зловредов под кодовым именем Lambert, которое «Лаборатория Касперского» использует для отслеживания киберопераций ЦРУ. Специалисты Symantec, например, окрестили кампании американских спецслужб иначе — Longhorn APT.

Новый образец вредоносной программы получил имя Purple Lambert (по классификации «Лаборатории Касперского»). Как пояснили эксперты, между ним и предыдущими зловредами ЦРУ прослеживается определённая связь.

Согласно метаданным Purple Lambert, вредонос был создан в 2014 году. При этом в «Лаборатории Касперского» подчеркнули, что никогда прежде не фиксировали именно эту версию зловреда в реальных кибератаках.

После анализа семпла специалисты пришли к выводу, что Purple Lambert выступает в качестве бэкдора и ищет в трафике определённые пакеты, которые активируют зловред. Подробную информацию можно найти в отчёте Kaspersky за первый квартал 2021 года.

Подпишитесь на новости

Beget временно потерял возможность регистрировать домены .RU и .РФ

После кибератаки у Beget появилась ещё одна проблема. Аккредитацию компании как регистратора доменов временно приостановили. Новые адреса в зонах .RU и .РФ провайдер регистрировать не может, принимать домены от других регистраторов — тоже.

О решении сообщил Координационный центр доменов .RU и .РФ. Beget обязан продолжать поддержку доменов, зарегистрированных до приостановки аккредитации.

Сам провайдер уточнил: ограничения затронули также зону .SU, за которую отвечает РосНИИРОС. В компании называют случившееся технической мерой по регламентам реагирования на инциденты.

Согласно сообщению Beget, даты аннулирования доменов перенесены по договорённости с Координационным центром и РосНИИРОС. Провайдер обещает, что адреса не будут разделегированы даже при истечении срока регистрации. Таким образом, потерять домен из-за невозможности сейчас его продлить пользователи не должны.

Раздел «Домены» в панели управления уже работает, однако все функции для .RU, .РФ и .SU обещают вернуть после возобновления аккредитации. План восстановления согласован, но конкретную дату компания не назвала.

Всё это происходит на фоне последствий атаки в ночь на 2 ноября. По данным Beget, злоумышленники получили доступ к управляющему контуру и запустили обнуляющие скрипты.

RSS: Новости на портале Anti-Malware.ru