Тулкит AlienFox ворует учетки AWS, Google, Microsoft 365 для рассылки спама

Тулкит AlienFox ворует учетки AWS, Google, Microsoft 365 для рассылки спама

Тулкит AlienFox ворует учетки AWS, Google, Microsoft 365 для рассылки спама

В закрытом телеграм-канале продают исходники нового набора инструментов для сбора секретов, открывающих доступ к имейл-сервисам популярных облачных провайдеров.

Проведенное в SentinelOne исследование показало, что модульный тулкит AlienFox состоит из кастомных и opensource-скриптов разного происхождения и постоянно развивается.

Злоумышленники используют его для сбора списков плохо сконфигурированных хостов с таких скан-платформ, как LeakIX и SecurityTrails. Многочисленные скрипты AlienFox позволяют извлекать API-ключи, токены аутентификации и учетные данные из конфигурационных файлов на серверах с софтом Laravel, Drupal, WordPress, Opencart, Prestashop, Joomla и Magento.

Набор инструментов в его новейшей версии обеспечивает кражу ключей доступа к средствам коммуникаций (имейл, СМС, IM, VoIP и проч.)18 облачных провайдеров, в том числе AWS, Google Workspace, Microsoft 365, Twilio, Zimbra и Zoho. Другие типы скриптов позволяют закрепиться на сервере, повысить привилегии или проводить спам-рассылки.

Исследователям удалось идентифицировать три разновидности AlienFox (версии 2, 3 и 4). Самая ранняя сборка датируется февралем 2022 года.

Новейший вариант (v4) умеет проверять привязку почтового адреса к счету продавца на Amazon.com; если таковая отсутствует, вредонос создает новый аккаунт под этим имейл. Из нововведений эксперты также отметили возможность извлечения сид-фраз из кошельков Bitcoin и Ethereum.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Adobe готова отдать $1,9 млрд за ИТ-компанию, переехавшую из Питера в США

Директорат Adobe и Semrush Holdings одобрил сделку по купле-продаже компании с российскими корнями, специализирующейся на разработке софта для маркетинга и SEO, в том числе оптимизации контента для поисковиков, использующих ИИ.

По условиям соглашения, покупатель заплатит по $12 за акцию Semrush. Общая сумма сделки составит $1,9 миллиарда.

«Объединив усилия, Adobe и Semrush предоставят рекламодателям комплексное решение, позволяющее получить полную картину продвижения брендов через специализированные каналы, ИИ-сервисы, традиционные поисковики и глобальную Сеть», — сказано в пресс-релизе, сдублированном на сайтах участников сделки.

ИТ-компания Semrush была создана в Санкт-Петербурге Олегом Щеголевым и Дмитрием Мельниковым в 2008 году. Поскольку ее продукция, предоставляемая как услуга (SaaS), пользовалась спросом в основном за рубежом, было решено открыть офисы в других странах, а затем и перенести штаб-квартиру компании в США.

В 2021 году Semrush провела IPO на нью-йоркской фондовой бирже. Результаты оказались ниже ожидаемых, в итоге стоимость компании оценили в $1,9 млрд.

Среди клиентов ИТ-компании россиян числятся такие акулы бизнеса, как Amazon, eBay, TikTok, Hewlett-Packard и Deloitte.

После объявления о выкупе котировки акций Semrush взлетели почти на 75%. Сделку планируется завершить в первой половине 2026 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru