Вредонос Kasperagent распространяется через вредоносные документы

Вредонос Kasperagent распространяется через вредоносные документы

Вредонос Kasperagent распространяется через вредоносные документы

Исследователи заметили новую кибершпионскую кампанию с участием Kasperagent, и пока неясно, на кого она была нацелена. Вредоносные документы, использующиеся для доставки зловреда, ориентировались на Палестину.

Первый отчет, описывающий деятельность этой группы хакеров был опубликован в марте китайской компанией Qihoo 360, которая дала ей имя APT-C-23 и Two-Tailed Scorpion. В начале апреля Palo Alto Networks и ClearSky также обнародовали результаты совместного расследования этой группы.

Киберпреступники из этой группы используют вредоносные программы под Windows под названием Kasperagent и Micropsia, а также вредоносы для Android SecureUpdate и Vamp. Их атаки направлены главным образом на Палестину, хотя некоторые случаи заражения встречались в Израиле, Египте и Соединенных Штатах.

Исследователи из ThreatConnect недавно наткнулись на десятки образцов Kasperagent, которые были собраны в апреле и мае. Эти образцы использовали вредоносные документы, в которых упоминалось убийство военного лидера Мазен Фукаха и запрет палестинской политической партии Fatah.

Kasperagent использовался главным образом как инструмент разведки и загрузчик, но некоторые новые образцы имеют дополнительные возможности, позволяющие злоумышленникам красть пароли из браузеров, делать скриншоты, логировать нажатия клавиш, выполнять произвольные команды и файлы.

Анализ инфраструктуры командного центра (C&C) показал, что домен, с которым связывался вредоносный код, размещался на IP-адресе, на котором были еще четыре домена, в том числе два зарегистрированных независимым веб-разработчиком из сектора Газа.

«На данный момент мы не можем с уверенностью сказать, кто именно стоит за этой вредоносной кампанией, и на кого она нацелена. Лишь некие косвенные факты указывают нам на то, что это все как-то связано с Палестиной» - говорится в блоге ThreatConnect.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Privacy Sandbox мёртв: Google Chrome остаётся со сторонними cookies

Шесть лет работы — и всё зря? Google официально отступает от идеи заменить сторонние cookies чем-то более приватным. Privacy Sandbox— проект, который должен был стать спасением для конфиденциальности пользователей в интернете, — похоже, отправляется в песок истории.

Во вторник «корпорация добра» фактически признала поражение. Под давлением конкурентов и регуляторов, которым и старые добрые куки нравились больше, компания решила оставить всё как есть.

Ещё в 2019 году Google решила построить что-то вроде компромисса — Privacy Sandbox. Смысл был простой: дать рекламщикам инструменты для таргетинга и аналитики, но без тотальной слежки за пользователями. Проект развивался как набор API — сначала для веба, потом и для Android.

Но сразу всё пошло тяжело: конкуренты жаловались, что Google таким образом усилит своё доминирование, а британские регуляторы из CMA и ICO следили за проектом буквально под микроскопом.

В 2024 году Google уже начала откатываться назад — пользователям Chrome пообещали, что можно будет самим выбрать: оставаться с куками или попробовать Privacy Sandbox. Но теперь и этой опции не будет. В блоге компании VP Privacy Sandbox Энтони Чавес честно заявил: «мы оставим всё, как есть», а выбор — в стандартных настройках браузера.

Единственное, что пока остаётся в планах, — IP Protection. Это технология, которая будет скрывать IP-адреса пользователей в режиме «Инкогнито» с помощью прокси. Её обещают запустить в третьем квартале 2025 года. Всё остальное — под большим вопросом. Google говорит, что «соберёт отзывы» и «обновит дорожную карту».

Организация Movement for an Open Web ликует: мол, это официальное признание, что Privacy Sandbox мёртв. По словам одного из основателей движения Джеймса Роузуэлла, Google пытался перехватить управление цифровой рекламой, но регуляторы не дали это сделать.

Chrome остаётся с куками. Приватность? Ну... не в этот раз. И да, Safari и Firefox по-прежнему блокируют куки по умолчанию. Google же снова выбрала сторону рекламного доллара.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru