В рунете объявились новые кибершпионы — PhantomCore

В рунете объявились новые кибершпионы — PhantomCore

В рунете объявились новые кибершпионы — PhantomCore

Эксперты F.A.C.C.T. выявили новую кибергруппу, атакующую российские компании. Мотивы PhantomCore точно не определены, но использование RAT-трояна свидетельствует в пользу шпионажа.

По данным аналитиков, новая группировка объявилась в рунете в январе этого года. Используемый ею троян PhantomRAT уникален и ранее не документировался.

Атаки PhantomCore начинаются с рассылки поддельных писем на адреса целевой компании. Приаттаченный RAR-архив под паролем содержит PDF-документ и одноименную папку с вредоносным исполняемым файлом, который запускается при открытии PDF.

Образец фишингового письма, отправленного группой PhantomCore

 

Цепочка заражения использует не известный ранее вариант эксплойта CVE-2023-38831, финальной полезной нагрузкой является PhantomRAT. Для большей скрытности злоумышленники также используют  .NET—приложения с опцией развертывания одним файлом (single-file deployment).

Обнаруженные тестовые образцы трояна были впервые загружены на VirusTotal с территории Украины.

Суд оштрафовал первого фигуранта по делу о поиске экстремистских материалов

Мировой судья судебного участка № 2 Красногорского судебного района Каменска-Уральского (Свердловская область) назначил штраф в размере 3 тыс. рублей местному жителю, которого обвинили в умышленном поиске экстремистских материалов.

20-летний медик, ставший первым фигурантом дела по новой статье об умышленном поиске экстремистских материалов, попал под действие обновлённого законодательства.

Напомним, что соответствующий состав административного правонарушения был закреплён в статье 13.55 Кодекса об административных правонарушениях.

«Признать виновным в совершении административного правонарушения, предусмотренного ст. 13.53 Кодекса РФ об административных правонарушениях, назначить административное наказание в виде штрафа в размере 3 тыс. рублей», — такую выдержку из решения суда привёл Интерфакс.

Молодой человек оказался в поле зрения правоохранительных органов 24 сентября. По словам его адвоката Сергея Барсукова, в тот день по дороге на работу обвиняемый просматривал шевроны одного из украинских вооружённых формирований, которые признаны в России экстремистскими.

Обвиняемый вины не признал, заявив, что объяснения в полиции и ФСБ он давал под давлением.

На заседании ФСБ представил своего сотрудника в качестве свидетеля. Он отметил, что обвиняемый и ранее попадал в поле зрения спецслужб, но подробностей не раскрыл. Сотрудница полиции, выступавшая вторым свидетелем, утверждала, что интерес к данной тематике молодой человек проявляет с 2022 года.

Адвокат Барсуков сообщил, что намерен обжаловать решение мирового судьи.

RSS: Новости на портале Anti-Malware.ru