The New York Times атаковали хакеры

The New York Times атаковали хакеры

The New York Times атаковали хакеры

Хакеры атаковали московское бюро The New York Times, сообщила газета. Ранее CNN написал, что издание и ряд других американских СМИ подверглись кибератаке, за которыми, по данным следствия, стоит российская разведка.

Целью хакерской атаки было московское бюро The New York Times (NYT), говорится в сообщении на сайте газеты.

В нем отмечается, что в настоящее время нет данных о том, что хакеры, которых считают российскими, добились успеха. «Мы постоянно мониторим наши системы и не увидели свидетельств того, что наши внутренние системы, включая системы московского бюро, были взломаны», — сообщила официальный представитель газеты Эйлин Мерфи.

Внешние фирмы для расследования попытки взлома не нанимались, отметила Мерфи.

Правительственный источник сообщил, что ФБР расследует попытку атаки на NYT. Однако больше подобных расследований, касающихся новостных организаций, не проводится, уточнил он.

Официальный представитель ФБР Келли Ленгмессер не стала комментировать произошедшее.

О кибератаках на The New York Times и другие американские издания, расследуемых ФБР и другими спецслужбами США, ранее сообщил CNN со ссылкой на осведомленные источники. Следствие полагает, что атаки совершили хакеры, за которыми стоит российская разведка, а сами взломы стали частью более широкой серии атак, нацеленных в том числе на демпартию США, утверждали собеседники телеканала, пишет rbc.ru.

Ранее серию кибератак совершили на структуры, связанные с Демократической партией США: первую — на национальный комитет демократов, вторую — на фандрайзинговый комитет, поддерживающий кандидатов в конгресс США от демпартии, и третью — на предвыборный штаб кандидата в президенты Хиллари Клинтон.

The New York Times опубликовала ряд материалов, связанных с кибератаками, где сообщала, что за взломами стоит Россия. В частности, со ссылкой на сотрудников нескольких фирм в области компьютерной безопасности газета писала, что в кибератаке на национальный комитет демпартии обнаружен «российский след». Позже NYT со ссылкой на федеральные источники написала, что, как сообщили американские спецслужбы Белому дому, с «высокой долей вероятности» за взломом почты демократов стоят российские власти.

Представители демократов также возложили ответственность за взлом серверов на Россию. В частности, кандидат в президенты США от демпартии Хиллари Клинтон заявляла, что серверы взломали российские спецслужбы.

​В Кремле обвинения отвергали. Пресс-секретарь президента России Дмитрий Песков, в частности, говорил, что «российские официальные ведомства <...> никогда не занимаются кибертерроризмом».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-троян BTMOB RAT приходит под видом софта для стриминга и майнинга

Злоумышленники, атакующие Android-устройства, осваивают новый коммерческий продукт — BTMOB RAT. Для раздачи трояна созданы сайты, имитирующие стриминговые сервисы и платформы для майнинга криптовалюты.

Проведенный в Cyble анализ семпла (результат VirusTotal22/66 на 12 февраля) показал, что это улучшенная версия SpySolr RAT, построенного на основе Crax RAT. Вредоносный APK предлагали скачать на поддельном сайте, выдавая его за клиент популярного в Турции стриминг-сервиса iNat TV.

При установке новоявленный троян удаленного доступа требует включения Accessibility Service. Заполучив нужные разрешения, BTMOB RAT подключается к C2-серверу, используя WebSocket, и отсылает информацию о зараженном устройстве.

 

По команде (аналитики насчитали 16) зловред умеет совершать следующие действия:

  • собирать СМС, контакты жертвы, данные геолокации, список установленных приложений;
  • обеспечивать трансляцию экрана;
  • работать с файлами (создание, удаление, переименование, шифрование/расшифровка);
  • вести аудиозапись;
  • делать скриншоты;
  • регистрировать клавиатурный ввод;
  • копировать содержимое буфера обмена;
  • отображать алерты и нотификации с полученным с C2 контентом;
  • воровать учетные данные с помощью веб-инъекций (загрузка URL или HTML-контента в WebView);
  • получать ключи (ПИН-код, сохраненный пароль) и разблокировать устройство.

Как выяснилось, BTMOB RAT предлагается к продаже в Telegram с декабря прошлого года и регулярно получает обновления. На настоящий момент эксперты обнаружили в Сети полтора десятка образцов последней версии вредоноса (v2.5), привязанной к новому C2 (ранее использовался сервер SpySolr).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru