Самомодифицирующийся червь SSH-Snake ворует SSH-ключи и ходит по сети

Самомодифицирующийся червь SSH-Snake ворует SSH-ключи и ходит по сети

Самомодифицирующийся червь SSH-Snake ворует SSH-ключи и ходит по сети

Неизвестная киберпреступная группировка взяла на вооружение инструмент с открытым исходным кодом — SSH-Snake, который используется для сетевого маппинга. С помощью «змеи» атакующие ищут закрытые ключи и передвигаются по сети жертвы латерально.

На SSH-Snake обратила внимание команда исследователей Sysdig Threat Research, которые описали тулзу как «самомодифицирующийся червь».

От других подобных киберугроз «змею» отличает отсутствие паттернов, которые обычно ассоциируются со скриптовыми атаками. Червь ищет закрытые ключи в соответствующих локациях, включая шелл-историю файлов.

Такие ключи в дальнейшем используются для незаметного продвижения по сети и заражения новых устройств. На сегодняшний день SSH-Snake доступен в виде открытого кода на GitHub.

Тем не менее специалисты Sysdig подчёркивают, что «змея» выводит принцип латерального перемещения на другой уровень из-за своей достаточно агрессивной манеры поиска закрытых ключей.

«Новый инструмент предоставляет киберпреступникам большую гибкость в настройках. За счёт отсутствия типичных для скриптовых атак паттернов тулза обеспечивает более незаметную работу», — пишет Sysdig.

SSH-Snake, вышедший в свет 4 января 2023 года, представляет собой Bash-скрипт, заточенный под автономный поиск учётных данных SSH и использования их для продвижения по сети.

 

Как отметили исследователи, SSH-Snake умеет модифицировать себя и уменьшать собственный размер при первом запуске (осуществляется за счёт удаления из кода комментариев, необязательных функций и пробелов).

В Sysdig подсчитали, что инструмент использовался в атаках приблизительно на 100 жертв.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает о блокировках номеров, используемых мошенниками

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) направило операторам связи постановления о приостановке обслуживания более чем 4,5 тысячи абонентских номеров.

Как сообщила официальный представитель МВД Ирина Волк, это является частью комплекса мероприятий по ограничению услуг связи для владельцев номеров, которые используются в противоправной деятельности — прежде всего в дистанционном мошенничестве.

«Мероприятия проводятся в соответствии с ч. 1 ст. 46, ч. 3 ст. 64 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», ст. ст. 13, 15 Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности», п. 4, 12 ч. 1 и ч. 4 ст. 13 Федерального закона от 7 февраля 2011 г. № 3-ФЗ «О полиции», п.п. 11 п. 47, п.п. 4 п. 57 Указа Президента Российской Федерации от 2 июля 2021 г. № 400 «О Стратегии национальной безопасности Российской Федерации», — говорится в официальном сообщении УБК МВД.

По словам Ирины Волк, телефонные мошенники, особенно действующие из-за рубежа, часто арендуют сим-карты у граждан России для организации своих кол-центров. Кроме того, злоумышленники используют в преступных целях и арендованные аккаунты в мессенджерах.

Как предупреждают операторы связи, особый интерес у мошенников вызывают учётные записи детей и подростков. Такие аккаунты также могут использоваться для другой противоправной деятельности, включая распространение вредоносных программ.

«Количество преступлений, совершённых с использованием мессенджеров, за первые четыре месяца текущего года выросло на 46%», — сообщают в УБК МВД.

В ведомстве напоминают, что передача в аренду сим-карт и учётных записей в любых онлайн-сервисах может рассматриваться как соучастие в преступлении и повлечь уголовную ответственность в соответствии с законодательством Российской Федерации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru