Хакерская группировка 1923Turk атаковала Багийский федеральный университет

Максим Пушкарь 27 Мая 2013 - 22:47

...

Турецкая хакерская группировка 1923Turk вновь атаковала иностранный ВУЗ. На этот раз целью хакеров стал Багийский федеральный университет. Это учебное заведение располагается в бразильском штате Баия. Одновременно обучение в вышеупомянутом ВУЗе, располагающем, кроме всего прочего, тремя университетскими городками, могут проходить более 27000 студентов.

На сайте AnonPaste члены 1923Turk опубликовали более 550 имен, адресов электронной почты и незашифрованных паролей, якобы содержащихся в базах данных университета.

Наряду с данными, активисты 1923Turk опубликовали заявление, в котором, в довольно резких выражениях (содержащих ненормативную лексику), напомнили, что название группировки - 1923Turk,а @1923Turkz – лишь аккаунт в Twitter.

Как сообщалось ранее, несколько дней назад активисты 1923Turk взломали базы данных Московского государственного университета им. Ломоносова, а также Имперского колледжа (Лондон, Великобритания). Хакеры также атаковали сайт ВВС Бангладеш и блог британского отделения Toyota.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Ноября 2024 - 08:53

Windows Трояны Домашние пользователи Корпорации Avast Software

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Хакерская группировка 1923Turk атаковала Багийский федеральный университет

Читайте также