Обама объявил войну киберпреступности

Обама объявил войну киберпреступности

...

Президент США Барак Обама объявил о начале кампании обеспечения национальной кибербезопасности.

Как передает ИТАР-ТАСС, американский лидер объяснил свое решение растущей зависимостью страны от электронных и иных технологий, связанных с распространением информации, наряду с растущей угрозой кибератак и вторжением в личную жизнь людей.

Глава Белого дома заявил о необходимости усиления безопасности цифровых сетей и инфраструктур и призвал всех граждан США принять в октябре участие в мероприятиях, направленных на укрепление кибербезопасности.

Борьба с киберпреступностью является для нынешней администрации одной из приоритетных проблем. В рамках министерства национальной безопасности США действует специальное подразделение, которое занимается исключительно этой проблемой. В МНБ разработана специальная программа, получившая название "Эйнштейн", призванная пресекать попытки проникновения хакеров в правительственные компьютерные сети.

Действует также специальный центр по предупреждению и реагированию на кибератаки. Федеральные ведомства тратят немалые средства на борьбу с хакерами. Несмотря на это, преступникам уже удавалось вскрывать закрытые компьютерные системы Белого дома, Пентагона, госдепартамента, министерства торговли и Национального управления по ядерной безопасности при министерстве энергетики.

Напомним, о формировании кибервойск США, которые в случае необходимости смогли бы защитить страну от атак через компьютерные сети и обеспечить безопасность жизненно важных электронных систем, было объявлено весной 2009 года. Тогда глава агентства национальной безопасности генерал-лейтенант Кит Александрзаявил, что новое подразделение начнет работу уже в октябре 2009 года, а завершить его создание и комплектование штата планируется в 2010 году. Штаб кибервойск расположится в Форт-Миде (штат Мэриленд), и войдет в структуру стратегического командования США, которое, в частности, отвечает за обеспечение безопасности американских военных каналов связи. Действовать подразделение будет совместно с министерством национальной безопасности США (DHS).

В качестве одного из главных противников в возможной кибервойне Соединенные Штаты рассматривают Китай. Американские военные считают, что КНР занята созданием высокотехнологичных вредоносных программ для поражения компьютерных систем других стран.

Отметим, что информационные шпионы несколько раз "взламывали" самую дорогостоящую программу Пентагона по проектированию самолета F-35. По данным некоторых источников, атаки могли осуществляться из Китая с целью скопировать и похитить несколько терабайтов конфиденциальной информации, связанной с дизайном и электронными системами самолета.

Не секрет, что информационные сети Пентагона ежедневно подвергаются многочисленным попыткам проникновения. Военное руководство признало, что министерство обороны было вынуждено за последние месяцы потратить более $100 млн на ответные меры и устранение ущерба от этих атак.

Последний раз атака на интернет-ресурсы госструктур США была совершена 4 июля — в День независимости США. Нападению подверглись представительства в Сети Федеральной торговой комиссии США, Министерства финансов и Министерства транспорта, а также Секретной службы, отвечающей за безопасность первых лиц государства

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сервис Crypters And Tools помогает маскировать вредоносные файлы

Специалисты Positive Technologies провели исследование криптора Crypters And Tools, который активно использовался кибергруппировками PhaseShifters, TA558 и Blind Eagle для атак на компании по всему миру, включая Россию.

Анализ показал, что данный сервис позволял киберпреступникам маскировать вредоносные программы, затрудняя их обнаружение и анализ с помощью шифрования, упаковки и обфускации.

Crypters And Tools работает по модели CaaS (crypting as a service). Эксперты впервые обнаружили этот инструмент в ходе расследования атак PhaseShifters на российские компании и госучреждения в 2024 году.

Атакующие использовали его для создания загрузчиков, скрытно доставляющих вредоносный код на устройства жертв.

Исследование также показало, что Crypters And Tools существует как минимум с 2022 года, а его разработчик, вероятно, находится в Бразилии. Об этом свидетельствуют элементы кода на португальском языке, обучающие видеоролики, IP-адреса, а также финансовые транзакции, связанные с бразильскими реальными и местной системой налоговой идентификации CPF.

Сервис активно применялся в атаках по всему миру, включая Россию, страны Восточной Европы, Латинскую Америку и США. Например, группировка Blind Eagle использовала схожие методы обфускации в кампаниях 2023–2024 годов против предприятий обрабатывающей промышленности Северной Америки. Всего с момента запуска Crypters And Tools специалисты Positive Technologies зафиксировали около 3000 вредоносных файлов, созданных с его помощью.

Для получения доступа к сервису хакеры оплачивают подписку, после чего могут загружать вредоносные файлы, выбирать параметры загрузчиков и задавать способы их внедрения в систему.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru