ФБР самовольно вычистило трояна PlugX с 4258 зараженных Windows-компьютеров

ФБР самовольно вычистило трояна PlugX с 4258 зараженных Windows-компьютеров

ФБР самовольно вычистило трояна PlugX с 4258 зараженных Windows-компьютеров

ФБР с разрешения суда провело очистку компьютеров, зараженных трояном PlugX. В рамках многомесячной операции вредоноса удалось удаленно изгнать с 4258 Windows-машин, используя доступ к sinkhole-серверу, предоставленный французскими киберкопами.

Согласно предоставленным суду свидетельствам (PDF), виновником распространения PlugX в США является APT-группа Mustang Panda, которая с 2012 года проводит аналогичные атаки также в странах Азии и Европы.

Используемый ею вариант трояна распространяется через съемные USB-устройства и умеет открывать удаленный доступ к зараженным машинам, воровать информацию и загружать других зловредов.

Год назад умельцы из французской ИБ-компании Sekoia осуществили подмену C2-сервера PlugX (45.142.166[.]112) по методу sinkhole. Благодаря этому правоохрана получила возможность выявлять очаги инфекции и централизованно гасить их.

По данным ФБР, с сентября 2023 года на сервере-ловушке отметились как минимум 45 тыс. американских хостов. Очистка проводилась подачей PlugX команды на самоуничтожение; жертв уже начали оповещать о принятых мерах через сервис-провайдеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Домовые чаты стали средством для обмана

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев назвал домовые чаты инструментом, с помощью которого обманывают жителей как мошенники, так и недобросовестные управляющие компании.

Об этом парламентарий рассказал в интервью ТАСС.

«В домовых чатах есть и проблема мошенничества — начиная с обычных телефонных аферистов, которые выманивают деньги, и заканчивая недобросовестными управляющими компаниями, которые через эти чаты раскачивают ситуацию и распространяют дезинформацию среди жильцов», — считает Владимир Кошелев.

По его словам, такие чаты всё чаще становятся инструментом недобросовестной конкуренции — их используют для давления на действующую управляющую компанию с целью её смещения.

Основная цель таких действий, как отметил депутат, — «максимально выжать ресурсы из жилфонда, не вложив при этом ничего взамен».

Кроме того, через домовые чаты, по мнению Кошелева, распространяются фейковые истории, направленные на создание у жителей негативного настроя. На подобные информационные вбросы, по его словам, за рубежом тратятся значительные средства.

Чаты также активно используются обычными мошенниками, и эта практика, как отмечают эксперты, продолжает набирать обороты. В ход идут различные приёмы, включая фишинг и захват учётных записей в мессенджерах или государственных онлайн-сервисах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru