Хакер похитил интимные письма бывшего ИТ-директора разведки минобороны США

Максим Пушкарь 15 Июля 2013 - 01:17

...

Хакер, известный под ником Guccifer, нанёс новый удар высшим чиновникам правительства США. Его последняя жертва - Рой Апселофф (Roy Apseloff), бывший второй-заместитель директора информационного управления и заместитель ИТ-директора Разведывательного управления Министерства обороны США (РУМО).

Учитывая тот факт, что Апселофф вышел в отставку лишь в прошлом месяце, хакер, видимо, получил доступ к конфиденциальным данным.

По данным Gawker, Guccifer предоставил порталу большое количество файлов, включая несколько фотоснимков и электронных писем интимного содержания, которыми Апселофф обменивался со своей подругой.

В одном из электронных писем, похищенных Guccifer, Рой Апселофф утверждает, что компьютеры и информационные сети РУМО надёжно защищены, поэтому в его ведомстве повторение истории с WikiLeaks и Эдвардом Сноуденом просто невозможно.

Специалисты Gawker отмечают, что Рой Апселофф, вероятно, пал жертвой фишингового электронного письма, посланного Guccifer.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Ноября 2024 - 08:53

Windows Трояны Домашние пользователи Корпорации Avast Software

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Хакер похитил интимные письма бывшего ИТ-директора разведки минобороны США

Читайте также