Nobelium потеряла домены, засветившиеся в email-атаках от имени АМР США

Nobelium потеряла домены, засветившиеся в email-атаках от имени АМР США

Nobelium потеряла домены, засветившиеся в email-атаках от имени АМР США

Заручившись поддержкой федерального суда, ФБР захватило контроль над двумя доменами, в которых были подняты C2-серверы зловредов, распространявшихся через адресные письма от имени Агентства США по международному развитию (АМР). Американские власти надеются, что эта мера позволит остановить заражения и выявить жертв, к сетям которых злоумышленники получили доступ.

По данным Microsoft, автором недавних вредоносных атак с использованием электронной почты является ОПГ Nobelium, она же APT29. Взломав аккаунт АМР на маркетинговом сервисе, хакеры использовали его для рассылки поддельных писем, снабженных ссылкой на зловредный ресурс.

Совокупно злоумышленники разослали порядка 3000 фальшивых алертов в полторы сотни организаций. Используемые ими вредоносные ссылки были привязаны к поддоменам theyardservice[.]com, отдающим зловредов и копию Cobalt Strike, которая позволяла взломщикам закрепиться в сети жертвы.

Команды Cobalt Strike получал из того же домена второго уровня или из worldhomeoutlet[.]com. Оба домена теперь захвачены, и дальнейшее распространение инфекции невозможно, однако правоохранители опасаются, что авторы целевых атак могли открыть в сетях жертв дополнительные бэкдоры, чтобы сохранить доступ в случае ЧП.

Напомним, Nobelium также приписывают нападение на SolarWinds, затронувшее многих клиентов  сервис-провайдера. Список пострадавших включает такие известные имена, как FireEye, Cisco, Intel, VMWare, Microsoft, Mimecast. В результате атаки на цепочку поставок хакерам удалось также проникнуть в сети нескольких госструктур США, в том числе Минэнерго и Национального управления ядерной безопасности.

Роскачество предупредило об угрозе несанкционированного оформления сим-карт

Роскачество предупредило о риске несанкционированного оформления сим-карт. По данным ведомства, этим могут заниматься недобросовестные сотрудники салонов связи — например, для перепродажи номеров мошенникам или иностранным гражданам, а иногда и ради выполнения плана продаж.

Как пояснили в Центре цифровой экспертизы Роскачества, уведомление об оформлении сим-карты приходит в личный кабинет на портале «Госуслуги» спустя несколько дней.

При этом речь идет не о сбое системы, на который нередко ссылаются представители сотовой розницы. Механизм информирования об оформлении сим-карт официально работает на «Госуслугах» с 1 апреля 2025 года.

«Самостоятельное оформление сим-карты на ваше имя без вашего ведома — это прямое нарушение законодательства, в первую очередь в части защиты персональных данных. Если с этого номера будут совершены противоправные действия, именно вы как формальный владелец можете сначала попасть в поле зрения правоохранительных органов. Доказать непричастность возможно, но это потребует времени и усилий. Поэтому важно оперативно реагировать на такие ситуации и фиксировать все обращения к оператору», — предупредил директор департамента защиты прав потребителей Роскачества Игорь Поздняков.

Если выяснилось, что сим-карта была оформлена без ведома пользователя, необходимо незамедлительно обратиться к оператору связи с требованием заблокировать номер и подать заявление о непричастности к договору.

В Роскачестве также рекомендуют обязательно сохранить номер обращения и, по возможности, всю переписку с оператором. При подозрении на мошенническое оформление сим-карты следует дополнительно обратиться в правоохранительные органы с заявлением о неправомерном использовании персональных данных.

RSS: Новости на портале Anti-Malware.ru