СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

Сотрудники Службы безопасности Украины (СБУ) раскрыли личности пяти индивидуумов, которые якобы принимали участие в атаках российской киберпреступной группировки Gamaredon. По данным СБУ, все пятеро являются сотрудниками ФСБ России.

Помимо имён и должностей, украинские правоохранители опубликовали записи телефонных разговоров, в ходе которых двое упомянутых агентов обсуждали проведение кибератак.

 

СБУ имеет в виду кибергруппу, начинавшую свои операции под именем Armageddon, но известную сегодня ИБ-специалистам как Gamaredon, Primitive Bear, Winterflounder, BlueAlpha, Blue Otso, Iron Tilden, Sector C08 и Callisto.

Первые атаки группировки датированы 2013 годом, а в список основных целей злоумышленников входили украинские дипломаты, чиновники, журналисты, военные и т. п. Интересно, что представители Gamaredon предлагали услуги другим APT-группам.

Согласно опубликованной СБУ информации, Gamaredon провела более пяти тысяч атак на госструктуры Украины, включая объекты критической информационной инфраструктуры (КИИ). Помимо этого, преступники проводили кампании по дезинформации населения и нарушали работу информационных систем.

Украинские спецслужбы описывают пятерых «вычисленных агентов ФСБ» как предателей, выступавших за передачу Крыма России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операторы трояна Rhadamanthys потеряли доступ к своим веб-панелям

Клиенты Rhadamanthys-сервиса (Malware-as-a-Service, MaaS) жалуются на потерю доступа к своим серверам с панелью управления Windows-стилером. По неподтвержденным данным, это следствие согласованных действий европейской правоохраны.

Киберкопы взломали основной сервер Rhadamanthys MaaS и изменили способ SSH-входа в пользовательские панели оператора, размещенные в европейских ЦОД. Сайт криминального сервиса в сети Tor и основной домен хакерского форума eXploit тоже заблокированы.

Владельцы MaaS считают, что главную роль в карательной акции сыграла полиция Германии: согласно логам, последние входы в юзерские веб-панели были совершены с IP-адресов этой страны.

Аффилиатов призывают немедленно остановить операции и в целях безопасности переустановить сервер, стерев все следы изменений, привнесенных непрошеными гостями.

 

Опрошенные BleepingComputer эксперты полагают, что проблемы, возникшие у клиентуры Rhadamanthys MaaS, могут быть связаны с Operation Endgame — запущенной в прошлом году операцией международной правоохраны по истреблению агрессивных зловредов.

С момента ее запуска блюстителям правопорядка уже удалось нанести ощутимый урон SmokeLoader, QakbotIcedID, Pikabot, Trickbot, Bumblebee, Danabot. Таймер на сайте Operation Endgame показывает, что в четверг, 13 ноября, следует ожидать раскрытия очередной разгромной акции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru