В Эстонии задержали "агента ФСБ", подозреваемого в киберпреступлениях

В Эстонии задержали "агента ФСБ", подозреваемого в киберпреступлениях

В Эстонии задержали "агента ФСБ", подозреваемого в киберпреступлениях

Эстонская полиция безопасности задержала на пограничном пункте в Нарве пытавшегося покинуть страну гражданина России, которого прокуратура подозревает в подготовке киберпреступлений против госучреждений Эстонии, говорится в опубликованном во вторник совместном пресс-релизе Государственной прокуратуры и КАПО.

"Задержанный гражданин РФ подозревается в направленной против Эстонской Республики ненасильственной деятельности в качестве агента ФСБ и в подготовке киберпреступления. Целью его антигосударственной деятельности были эстонские госучреждения", — говорится в сообщении.

Задержание было проведено сотрудниками КАПО на минувших выходных. В понедельник, 6 ноября, Харьюский уездный суд выдал санкции на арест задержанного. Ему предъявлены подозрения в подготовке компьютерного преступления, пишет ria.ru.

Запад неоднократно заявлял, что за кибератаками стоят российские хакеры. Например, Россию неоднократно обвиняли в попытках вмешаться в ход выборов в западных странах, не предоставляя при этом никаких доказательств. Так, в конце 2016 года глава немецкой разведки заявил, что ведомство ожидает кибератак на разные органы власти ФРГ в связи с предстоящими выборами. Комментируя это заявление пресс-секретарь президента РФ Дмитрий Песков отметил, что это Россия сталкивается с хакерскими атаками в предвыборное время, исходящими из Европы, в том числе и с территории ФРГ.

Ранее официальные представители разведывательного сообщества США заявили, что за кибератаками в отношении избирательных систем страны стояли российские хакеры. Позднее ЦРУ через СМИ обвинило Россию во взломе партийных серверов Демократической партии с целью помочь Дональду Трампу, который победил на выборах 8 ноября. При этом ФБР с этим не согласилось. Никаких доказательств причастности России к хакерским атакам с целью повлиять на результат президентских выборов власти США ни разу не предъявили.

Президент РФ Владимир Путин, говоря об обвинениях во взломах, заявлял, что в опубликованных данных нет ничего в интересах России, а истерика нагнетается, чтобы отвлечь внимание от их содержания. Песков называл обвинения в адрес Москвы "абсолютно голословными", по его словам, подобные заявления ни на чем не основаны. Глава МИД РФ Сергей Лавров назвал безосновательными заявления Вашингтона о вмешательстве России в избирательную кампанию в США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru