Киберпреступники взломали учетную запись Twitter криптовалюты Verge

Киберпреступники взломали учетную запись Twitter криптовалюты Verge

Киберпреступники взломали учетную запись Twitter криптовалюты Verge

Киберпреступникам удалось получить доступ к аккаунту криптовалютного проекта Verge в Twitter. Примечательно, что создатели Verge делали упор на повышенную конфиденциальность, которую обещали пользователям.

После взлома злоумышленники распространили среди 265 тысяч фолловеров ложную информацию о похищении 1 миллиарда токенов XVG. Также была скомпрометирована личная учетная запись разработчика Verge, киберпреступники опубликовали снимок документа, удостоверяющего его личность.

Представители Verge, комментируя ситуация со взломом, обвинили в ситуации американского оператора AT&T, который позволяет абонентам «подключать новые sim-карты к учетным записям, которые им не принадлежат».

Несмотря на то, что Verge восстановила доступ к учетной записи в течение часа, этот инцидент все равно повлиял на стоимость этой криптовалюты, утверждается, что цена на нее резко просела.

В последнее время злоумышленники активно стараются добыть как можно больше криптовалюты, это касается не только Verge. На днях мы писали о вредоносных майнерах - новой угрозе информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские предприятия атакованы под видом ВОЕНМЕХа — F6 винит FakeTicketer

Специалисты из департамента Threat Intelligence компании F6 обнаружили ряд признаков, указывающих на связь между кибершпионской кампанией HollowQuill и известной киберпреступной группировкой FakeTicketer.

По данным F6, атаки были направлены на российские промышленные предприятия. Хакеры использовали документ, который выглядел как официальное письмо от имени Балтийского государственного технического университета «ВОЕНМЕХ».

Однако еще в конце 2024 года активность, связанную с этой кампанией, заметили эксперты из Positive Technologies. Теперь же специалисты F6 провели дополнительное расследование и обнаружили пересечения с операциями группы FakeTicketer.

та группа, предположительно занимающаяся кибершпионажем, действует как минимум с июня 2024 года. Среди её целей — промышленные компании, госучреждения и даже спортивные чиновники.

Анализ вредоносной программы и используемой инфраструктуры показал, что в HollowQuill и у FakeTicketer используются схожие дропперы и похожие доменные имена. В частности, эксперты нашли совпадения с вредоносом Zagrebator.Dropper, который связывают с FakeTicketer:

  • Оба дроппера — LazyOneLoader и Zagrebator.Dropper — написаны на C#.
  • У них одинаковые названия иконок («faylyk»).
  • И файлы, и иконки хранятся в ресурсах программы; дропперы извлекают эти данные и записывают их с помощью одного и того же класса — BinaryWrite.
  • Код, создающий ярлыки, почти не отличается.
  • Используются файлы с названиями OneDrive*.exe и OneDrive*.lnk для маскировки активности.

Кроме того, в F6 заметили, что FakeTicketer раньше регистрировали ряд доменов с одинаковыми данными владельца. Один из таких доменов — phpsymfony[.]info. При этом в HollowQuill фигурировал домен phpsymfony[.]com — он использовался как C2-сервер для Cobalt Strike.

По мнению исследователей, эти совпадения позволяют предположить, что за кампанией HollowQuill, скорее всего, стоит группа FakeTicketer — хотя и с оговоркой, что уверенность в этом пока средняя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru