Хакерские группировки объединились в борьбе с ИГ

Хакерские группировки объединились в борьбе с ИГ

Группа Anonymous объединилась с другими хакерскими организациями — GhostSec и Ctrlsec для онлайн-борьбы с террористической группировкой «Исламское государство» (ИГ). Так, они опубликовали 9200 Twitter-аккаунтов, которые подозреваются в связях с ИГ, сообщает International Business Times.

Один из членов Anonymous назвал это историческим событием в цифровом мире. «В первый раз такие группы объединились для борьбы с чем-то глобальным. Обычно они очень закрыты (...) Но эта проблема стала такой большой, что они захотели сформировать альянс, как мы видим, во имя высшего блага», — отметил он. Кроме того, запись в Twitter, в которой сообщалось о списке из 9200 связанных с ИГ аккаунтов, призывает остальных пользователей с помощью ретвитов поддержать призыв удалить данные профили, пишет uinc.ru.

Ранее Anonymous взломала и ликвидировала 90 аккаунтов в соцсетях, через которые, предположительно, вербовались потенциальные боевики. Также хакерская группа предупредила сторонников ИГ о дальнейших атаках: «Мы будем охотиться на вас, выводить из строя ваши сайты, аккаунты, электронную почту и обличать. С этого момента в Сети нет для вас безопасного места. К вам будут относиться, как к вирусу, а мы — лекарство».

Последователи «Исламского государства» активно пользуются в пропагандистских целях социальными сетями, в частности Twitter. Так, недавнее исследование Брукингского экспертно-аналитического центра выявило, что в 2014 году последователи ИГ использовали по меньшей мере 46 тысяч аккаунтов в Twitter. Сеть микроблогов и видеохостинг YouTube, как правило, оперативно реагирует на появляющиеся видео «Исламского государства» с казнями заложников. Компании удаляют такие посты и блокируют аккаунты, публикующие запрещенную информацию. Только за последнее время Twitter удалил 2000 аккаунтов последователей ИГ.

В ответ сподвижники террористов угрожали расправиться с одним из основателей Twitter Джеком Дорси, мотивируя такие действия постоянной блокировкой их аккаунтов. «Исламское государство» — террористическая организация, захватившая ряд провинций Сирии и Ирака и провозгласившая «халифат». Деятельность группировки запрещена в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Flesh Stealer отчаянно противится анализу и не работает в СНГ

Объявившийся в прошлом году Flesh Stealer создан русскоязычным вирусописателем и не трогает жителей стран СНГ. Троян также умеет обходить защиту Google Chrome от кражи куки и препятствовать запуску под отладчиком и в ВМ.

Вредоноса, по данным CYFIRMA, активно рекламируют в Discord, Telegram, на контент-платформах (Дзен), теневых форумах (Pyrex Guru). Деморолик был выложен на YouTube, но его в итоге удалили; такая же судьба постигла сайт, специально созданный для продвижения Flesh Stealer.

 

Новый Windows-троян (результат VirusTotal57/71 на 6 февраля) представляет собой приложение .NET, написанное на C#. Для сокрытия строк кода и вредоносных функций применяется обфускация (Base64).

При запуске Flesh Stealer прежде всего проверяет параметры языка ввода. При наличии совпадений по вшитому блок-листу дальнейшее исполнение откатывается.

Зловред также снабжен множеством средств противодействия анализу. Он проверяет характеристики ОЗУ, быстродействие системы, версию BIOS. Также проводится поиск строк, выдающих наличие ВМ (BOCHS, VMware, VirtualBox, Hyper-V, Qemu и т. п.). Обнаружив признаки враждебной среды, стилер завершает свои процессы.

Основными объектами внимания вредоноса являются браузеры. Он умеет воровать куки, учетки и историю из Chrome, Firefox, Microsoft Edge, Opera, Brave.

Из Chrome целевые данные извлекаются, невзирая на App Bound Encryption. Впрочем, обходить эту защиту умеют и другие стилерыLumma, Meduza, WhiteSnake, Glove.

Новобранца также интересуют базы данных и локально хранимые чаты Signal и Telegram, информация о USB-устройствах Plug and Play (для ее сбора используется WMI), пароли к Wi-Fi и другие данные таких профилей.

Доступ к Flesh Stealer вначале предоставлялся на безвозмездной основе — в рекламных целях. Раскрутив свое творение и собрав положительные отзывы, разработчик стал его совершенствовать, коммерциализировал и недавно выпустил новую версию, совместимую с Chrome 131 (текущая версия браузера Google — 133).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru