Обама внедрил цифровую бомбу в инфраструктуру России

Обама внедрил цифровую бомбу в инфраструктуру России

Обама внедрил цифровую бомбу в инфраструктуру России

Бывший президент США Барак Обама в 2016 году одобрил размещение кибероружия в системах российской инфраструктуры, сообщает Washington Post. В ходе собственного расследования журналисты выяснили, что это оружие является "цифровым эквивалентом бомбы" и может сработать в случае критического обострения отношений с Россией.

Подразумевалось, что его запуск должен одобрить лично действующий президент. Как рассказал газете один из бывших американских чиновников, разработанное оружие может нарушать работу стратегически важных российских сетей. Технология была создана Агентством национальной безопасности США и может применяться дистанционно.

Как отмечает газета, администрация Обамы долго выбирала ответные меры на якобы имевшее место "российское вмешательство" во внутренние дела страны, опасаясь, что какие-либо санкции приведут к обратному эффекту. Они также не хотели повлиять на результат предвыборной кампании и "омрачить" ожидаемую победу Клинтон, пишет ria.ru.

По информации Washington Post, кибероперация сейчас находится на ранней стадии, поскольку ее разработка замедлилась после избрания Дональда Трапма президентом США. На тот момент чиновники сфокусировались на подготовке мер, которые помешают Трампу отменить инициативы предшественника.

Ранее The New York Times сообщала, что Обама поставил условием применения Вашингтоном кибервооружений соблюдение принципа "эскалационного доминирования". Речь шла о потенциальном гарантировании США возможности прекратить конфликт на своих условиях.

Кроме того, весной сайт WikiLeaks опубликовал секретные документы ЦРУ, в которых описаны инструменты для взлома компьютеров, мобильных телефонов и телевизоров. Согласно его данным, сотрудники ЦРУ используют целый набор секретных инструментов. Они включают программы для взлома, вирусы, а также вредоносные программы, против которых еще не разработаны защитные механизмы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилера Poseidon раздают на macOS-компьютеры под видом DeepSeek

Эксперты eSentire обнаружили в интернете ряд фейковых ресурсов, созданных для распространения стилера Poseidon под видом ИИ-приложения DeepSeek. Пользователей заманивают туда через редиректы и вредоносную рекламу.

Фальшивки, по словам исследователей, очень убедительно имитируют сайт разработчика DeepSeek. При клике на кнопку «Start Now» («Начать») отрабатывает редирект на страницу загрузок; выбор версии для macOS подтягивает из другого домена вредоносный файл DMG.

 

При открытии скачанного DMG юзеру отображается окно с инструкцией по установке, а на самом деле по запуску содержимого файла через «Терминал». Дело в том, что вместо обещанного ИИ-инструмента DMG содержит шелл-скрипт, загружающий целевого трояна, и подобная уловка позволяет злоумышленникам протащить его в macOS в обход защиты GateKeeper.

 

Другие поддельные сайты DeepSeek используют с той же целью всплывающие окна в стиле ClickFix:

 

Зловреда Poseidon Stealer продают на хакерских форумах и в Telegram как MaaS (Malware-as-a-Service, как услугу). Троян умеет воровать данные из браузеров (на базе Chromium и Firefox) и папки Telegram; его также интересуют пользовательские файлы на Рабочем столе, в Загрузках, Документах (.txt, .pdf, .doc, .docx, .key, .keys, .wallet) и файл базы данных Keychain.

Чтобы украсть пароль пользователя macOS, стилер выводит диалоговое окно. Примечательно, что ввод подвергается проверке; если пароль некорректен, он запрашивается вновь.

 

Проанализированные образцы Poseidon также умели уклоняться от запуска под отладчиком и в песочнице и использовали построчное шифрование.

Заметим, это далеко не первая вредоносная кампания, сделавшая ставку на популярность DeepSeek. Зафиксированы также случаи использования имени нового ИИ-инструмента с целью фишинга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru