Киберпреступники взяли на вооружение программы класса proxyware

Киберпреступники взяли на вооружение программы класса proxyware

Киберпреступники взяли на вооружение программы класса proxyware

Команда исследователей Cisco Talos отметила повышенный интерес киберпреступников к легитимному софту класса “proxyware”, который позволяет делиться частью своего интернет-соединения с другими устройствами.

Фактически злоумышленники используют proxyware по тому же принципу, что и легитимный софт для майнинга криптовалюты. Для получения прибыли достаточно тайком установить в систему жертвы подобное приложение.

В частности, специалисты Cisco Talos наблюдали использование proxyware в многоступенчатых атаках, которые начинались со связки безобидной программы с инсталлятором, содержащим вредоносный код.

Когда пользователь устанавливал софт, автоматически инсталлировался и троян. В одной из кампаний, например, участвовал подписанный пакет Honeygain, вполне известного proxyware-сервиса.

Киберпреступники снабдили его вредоносными файлами, выключающими криптовалютный майнер XMRig. Далее пользователя перенаправляли на страницу с реферальными кодами Honeygain.

Как только жертва создавала аккаунт, реферальная система приносила злоумышленнику прибыль. Дополнительно майнер пользовался ресурсами компьютера для добычи цифровой валюты.

В другой кампании атакующие пытались установить Honeygain в систему пользователя, а затем зарегистрировать софт под аккаунтом, принадлежащим злоумышленникам. Другими словами, пропускная способность пользователя просто продаётся, а преступник получает прибыль.

Подпишитесь на новости

Хакеры выставили +50 °C в холодильниках европейских супермаркетов

В европейских супермаркетах злоумышленники вмешались в управление холодильниками и морозильными камерами. В отдельных магазинах настройку температуры изменили до +50 °C. Под удар попали сети в нескольких странах, включая Швецию, Бельгию, Люксембург и Эстонию.

Об эстонском инциденте рассказал ERR представитель производителя холодильных систем Kitman Coldtech Янн Мутсо.

По его словам, атакующие получили доступ к компьютеру, управлявшему холодильной системой Danfoss старого поколения. В этом случае вмешательство обнаружили и остановили примерно за десять минут, ущерба удалось избежать.

Мутсо отметил, что злоумышленники нацеливаются на объекты со старыми необновлёнными контроллерами. Такие системы подключают к сети для удалённого обслуживания и контроля оборудования. Удобно для инженеров, но опасно, когда доступ получает посторонний.

О похожих проблемах сообщили шведские сети ICA и Coop. В октябре аналогичные атаки уже затронули французские супермаркеты и привели к порче продуктов.

RSS: Новости на портале Anti-Malware.ru