ФБР обнаружило инструмент взлома, используемый Северной Кореей

ФБР обнаружило инструмент взлома, используемый Северной Кореей

ФБР обнаружило инструмент взлома, используемый Северной Кореей

Министерство внутренней безопасности США (DHS) совместно с ФБР обнаружили инструмент удаленного администрирования (RAT), используемый правительством Северной Кореи. Инструмент получил название FALLCHILL, его связывают с правительственной кибергруппой HIDDEN COBRA.

Согласно некоторым отчетам экспертов, HIDDEN COBRA использовала FALLCHILL с 2016 года для атак аэрокосмической, телекоммуникационной и финансовой отраслей. Этот инструмент представляет собой полностью функциональный RAT с несколькими командами, которые отдаются с командного сервера.

Процесс заражения FALLCHILL обычно происходит при помощи других вредоносных программ HIDDEN COBRA, либо же через скомпрометированные этой группой сайты. В процессе анализа FALLCHILL правительство США выявило 83 сетевых узла, а также страны, в которых зарегистрированы зараженные IP-адреса.

FALLCHILL является основным компонентом C2-инфраструктуры, которая использует несколько прокси-серверов для обфускации сетевого трафика между участниками HIDDEN COBRA и системой жертвы. Согласно отчетам экспертов, поток коммуникации между жертвой и HIDDEN COBRA проходит через ряд прокси-серверов.

DHS и ФБР рекомендуют системным администраторам поискать в записях журналов своих организаций упомянутые IP-адреса, в случае обнаружения которых принять необходимые меры для удаления вредоносной программы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Антон Ткачёв предложил оплачивать содействие поимке мошенников

Депутат Антон Ткачёв (фракция «Новые люди») предложил разработать и внедрить систему материальных поощрений для граждан, которые помогут выявить и привлечь к ответственности телефонных мошенников.

Как сообщает онлайн-издание «Первый технический», депутат направил соответствующее обращение министру внутренних дел Владимиру Колокольцеву.

В своей инициативе Ткачёв предлагает вознаграждать тех, кто сумеет обмануть мошенников, получив от них аванс за предполагаемое преступление.

Если сумма такого аванса составит не менее 50 тысяч рублей, гражданин, который избежал мошенничества, должен дополнительно получить 10 тысяч рублей.

В случае передачи сведений, способствующих задержанию злоумышленников, размер вознаграждения увеличится в 10 раз.

По мнению депутата, реализация этой инициативы сможет мотивировать граждан активнее участвовать в предотвращении преступлений, совершаемых телефонными мошенниками.

Согласно данным МВД России, около 40% всех преступлений совершается с использованием инфокоммуникационных технологий. Большая их часть связана с кражами и мошенничеством, однако значительную долю также занимает незаконный оборот наркотиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru