Россиянам раздают MetaStealer под видом сертификата безопасности Минцифры

Россиянам раздают MetaStealer под видом сертификата безопасности Минцифры

Россиянам раздают MetaStealer под видом сертификата безопасности Минцифры

Эксперты F.A.C.C.T. зафиксировали вредоносную рассылку, использующую имя Минцифры РФ. Злоумышленники запугивают россиян, побуждая загрузить инфостилера под видом сертификатов, без которых якобы 30 января отвалятся госуслуги и онлайн-банкинг.

Поддельные письма, по словам аналитиков, выдержаны в стиле официального уведомления и написаны почти без ошибок. Чтобы скрыть истинный адрес отправителя, используется спуфинг.

 

При переходе по встроенной ссылке на машину жертвы загружается RAR-архив с двумя одинаковыми экзешниками — загрузчиком MetaStealer. Различаются лишь имена файлов, да и то незначительно: russian_trusted_root_ca.cer.exe и russian_trusted_sub_ca.cer.exe (вредоноса распознают 42 антивируса из 70 на VirusTotal по состоянию на 30 января).

Похитителя информации MetaStealer использует также APT-группа Sticky Werewolf, однако эксперты не обнаружили признаков ее причастности к данной рассылке. На черном рынке зловред доступен в двух версиях: для macOS и Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ирландия передала США украинца в рамках дела о шифровальщике Conti

После экстрадиции 43-летний житель Ирландии Олексий Литвиненко предстал перед судом как фигурант уголовного дела, открытого в штате Теннеси два года назад. Украинца обвиняют в причастности к вымогательству с использованием Conti.

По данным ФБР, названный шифровальщик собрал более 1000 жертв в 30+ странах. Авторы атак с применением Conti суммарно получили не менее $150 млн в виде выкупа.

Согласно материалам дела, в период с 2020 года по июнь 2022-го Литвиненко контролировал кражу данных из зараженных сетей и отвечал за записки с требованием выкупа, которые тот оставлял в системах жертв.

Арест подозреваемого в Ирландии по запросу американских властей произошел в июле 2023 года. Процедуры, связанные с экстрадицией, заняли много времени и в этом месяце были, наконец, завершены.

В США уроженцу Украины инкриминируют преступный сговор с целью совершения мошеннических действий с использованием вычислительной техники и проводной связи. По совокупности обвиняемому грозит до 25 лет лишения свободы.

По данному делу проходят еще четверо иностранцев — специалист по криптозащите кода Максим Галочкин, программист Максим Руденский и два предполагаемых менеджера Conti-операций, Михаил Царев и Андрей Жуков. Их судьба пока неизвестна.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru