Угрозы-2011: версия McAfee

Угрозы-2011: версия McAfee

Большинство крупных игроков антивирусного рынка уже выступило с предсказаниями о динамике развития киберпреступности на будущий год. Вчера, за три дня до наступления нового года, свое видение грядущих угроз изложила и компания McAfee.

Во-первых, эксперты пророчат дальнейший рост объема вредоносного программного обеспечения для операционных систем Apple. До сей поры компания Стивена Джобса счастливо избегала излишнего внимания со стороны злоумышленников, которые предпочитали атаковать гораздо более распространенные ОС Windows, однако теперь, представляя все новые программно-технологические решения и наращивая пользовательскую базу, Apple постепенно становится все более крупным (а, следовательно, и более интересным для криминала) игроком.

Лаборатория McAfee предвидит дальнейшее техническое совершенствование вредоносных программ, направленных против продуктов Apple. Стационарные и планшетные компьютеры компании, равно как и мобильные устройства, набирают популярность, в том числе и в бизнес-среде; однако их пользователи еще не привыкли к мысли, что им тоже требуется хотя бы противовирусная оборона. В отличие от Windows, контуры защиты для которой совершенствовались годами, культура безопасности операционных систем Apple еще толком не сформирована, и злоумышленники могут попытаться сыграть на этом.

Впрочем, дамоклов меч навис и над другими развивающимися платформами. Исследователи из McAfee предрекают бурный рост объема угроз для мобильных устройств, в частности - для ОС Android, которую уже атакуют первые руткиты. Новой целью могут стать и системы Интернет-телевидения; так, эксперты ожидают нападений на сервис Google TV. Могут пострадать даже телеприемники с подключением к Интернету, если производители не будут уделять должного внимания проверке их внутренних программ на уязвимости.

В уходящем году, по данным специалистов компании, зафиксирован весьма низкий объем мусорной корреспонденции. Пользователи уделяют все меньше внимания электронной почте, предпочитая более быстрый обмен сообщениями через социальные сети; соответственно, туда же постепенно перетекает и спам во всем его многообразии. McAfee ожидает, что в 2011 году количество атак посредством коммуникационных сервисов этого типа окончательно превзойдет объем нападений через электронную почту.

Эксперты напоминают, что соцсети чрезвычайно привлекательны для киберпреступников: в них хранится значительное количество персональных сведений о пользователях, в то время как последние по-прежнему не слишком хорошо представляют себе правила и нормы безопасной работы с такими коммуникационными службами.

Также McAfee полагает, что злоумышленники могут нацелиться на геолокационные сервисы - например, Foursquare. Еще больший риск создает объединение социальных ресурсов с географическим позиционированием, ярким образцом которого является система Facebook Places. Такие службы порой снабжают киберкриминал существенными объемами ценной информации, которую невозможно было бы добыть иными способами.

Кроме того, эксперты считают, что ботнеты, часть которых удалось успешно подавить в истекающем году, могут начать объединяться в более масштабные сети, дабы избежать уничтожения.

eWeek

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России и Белоруссии зафиксированы новые атаки хактивистов C.A.S

Всплеск активности C.A.S (Cyber Anarchy Squad) позволил экспертам «Лаборатории Касперского» освежить свои знания о техниках, тактиках и инструментах кибергруппы, а также выявить ее связи с другими хактивистами.

По данным ИБ-компании, группировка C.A.S проводит атаки на территории России и Белоруссии с 2022 года. От нападений, нацеленных на причинение максимального ущерба, страдают организации разных вертикалей.

Проникновение в сети мишеней обычно происходит через эксплойт уязвимостей в публично доступных сервисах — Jira, Confluence, Microsoft SQL Server. Иногда с этой целью используются услуги брокеров готового доступа.

Развить атаку помогают добытые из открытых источников трояны удаленного доступа (в настоящее время Revenge RAT и Spark RAT). Используются также CMD, PowerShell, Meterpreter, а для сбора учеток — XenAllPasswordPro, BrowserThief и Mimikatz.

Чтобы уберечь зловредов от обнаружения, их папки вносят в список исключений Microsoft Defender. В качестве дополнительной меры защиты троянские экзешники маскируют под легитимные процессы Windows: svxhost.exe, svrhost.exe, rpchost.exe, ssbyt.exe.

Взломщики также могут получить полный контроль над СЗИ — из-за неправильных настроек, и такие случаи нередки. В ходе одной из атак C.A.S удалось отключить агент EPP, который забыли запаролить, с использованием rm.ps1.

Для закрепления в системах создаются новые учетные записи (с помощью net.exe), а также новые ключи реестра.

Во взломанную сеть запускаются шифровальщики, созданные с помощью утекших в Сеть билдеров LockBit и Babuk. Расширения, добавляемые к именам обработанных файлов, обычно генерируются случайным образом.

Иногда в этом качестве используется число 3119, сдублированное в имени троянского файла. Как оказалось, это порядковые номера букв латиницы — C, A и S.

 

Для нанесения еще большего вреда злоумышленники могут стереть данные в некоторых сегментах сети или на определенных серверах. С этой целью вначале с помощью утилиты df проводится сбор информации о подключенных дисках, а потом уже в ход идет dd.

Участники C.A.S, как и многие другие хакитивисты, любят похвастаться своими успехами в Telegram.

 

Кроме телеграм-канала, у C.A.S есть открытый чат для ведения дискуссий с подписчиками. Примечательно, что среди его администраторов числятся также представители других хактивистских групп, в том числе Ukrainian Cyber Alliance.

В инфраструктуре одной из недавних жертв целевой атаки были обнаружены артефакты, указывающие на связь C.A.S с группировкой DARKSTAR, она же Shadow и Comet.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru