Целью зараженного CCleaner были техгиганты Microsoft, Sony и другие

Целью зараженного CCleaner были техгиганты Microsoft, Sony и другие

Целью зараженного CCleaner были техгиганты Microsoft, Sony и другие

Специалисты Cisco Talos исследовали предоставленную Avast версию утилиты CCleaner, оснащенную вредоносным кодом. Экспертам удалось выяснить, что целью этой атаки было проникновение в ведущие технологические компании.

Вредоносная программа, внедренная в CCleaner, собирает информацию о зараженной машине и отправляет серверу, называемому экспертами Cisco Talos, «C2-сервер». Затем злоумышленники, стоящие за этой атакой, анализируют скомпрометированные компьютеры. После этого хакеры пытаются заразить некоторые из них повторно, но уже другой вредоносной программой.

Более того, эксперты отметили следующую особенность – код, находящийся на сервере C2, выполняет проверку среди зараженных машин на предмет принадлежащих следующим компаниям: Microsoft, Sony, Intel, VMware, Samsung, D-Link, Epson, MSI, Linksys, Singtel.

Вредоносная программа, предназначенная для этих компаний, загружает на зараженные машины бэкдор. По мнению экспертов, злоумышленники охотятся за интеллектуальной собственностью. Также исследователи сделали вывод, что, скорее всего, родина вредоноса – Китай, так как используется часовой пояс Народной Республики. Остальные особенности указывают на группу хакеров Group 72.

«По меньшей мере 20 машин были атакованы повторно бэкдором» - говорят в Talos.

Само собой, эксперты не упоминают названия компаний, но все указывает на то, что это одни из вышеупомянутых техгигантов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сервис криптопроверки заработает в российских банках до конца года

Росфинмониторинг планирует до конца 2025 года подключить российские банки к сервису «Прозрачный блокчейн». Этот инструмент позволит выявлять связи операций клиентов банков с криптовалютой и традиционными (фиатными) деньгами. На начальном этапе подключение к системе останется добровольным.

О планах по интеграции банков с сервисом рассказал заместитель директора Федеральной службы по финансовому мониторингу Антон Лисицын в кулуарах форума «Кибербезопасность в финансах» в интервью РБК.

«Мы на финальной стадии согласования всех критериев завершающего этапа пилотного проекта с Банком России и кредитными организациями. Думаю, в ближайшее время этот процесс будет завершен, и мы сможем запустить финальную фазу. Наша цель — интегрировать систему так, чтобы она органично вписалась в работу кредитных организаций, а не воспринималась как внешнее навязанное требование со стороны мегарегулятора в лице Банка России и Росфинмониторинга», — отметил Лисицын.

Сервис «Прозрачный блокчейн» был запущен в 2021 году, и на данный момент им пользуются 12 тысяч человек, преимущественно сотрудники правоохранительных органов и зарубежные представители Росфинмониторинга. В 2023 году начался пилотный проект по подключению банков, в котором приняли участие пять кредитных учреждений. С тех пор их количество не изменилось.

Хотя банки самостоятельно разрабатывают антиотмывочные сервисы для отслеживания операций с криптовалютой, в настоящее время у них нет эффективных механизмов обмена данными.

«Существует множество коммерческих аналогов, однако при проверке клиентов в рамках процедур KYC ("Знай своего клиента") или в ходе расследования инцидентов правоохранительные органы вынуждены обращаться за данными в частные структуры, что несет риски утечки конфиденциальной информации. Наш сервис позволяет не только сохранить конфиденциальность, но и адаптироваться под потребности пользователей — как российских, так и зарубежных», — подчеркнул Лисицын.

По данным финансовой разведки, количество подозрительных операций с 2022 года значительно возросло, что подтверждается ростом числа возбужденных уголовных дел. Кроме того, объем криптовалютных транзакций, связанных с российскими инвесторами, за первые три квартала 2024 года составил 4,8 трлн рублей.

Мы также разобрали основные схемы, которые используются в мошеннических операциях с криптовалютой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru