Сobalt продолжает атаки несмотря на поимку главаря группировки

Сobalt продолжает атаки несмотря на поимку главаря группировки

Сobalt продолжает атаки несмотря на поимку главаря группировки

Специалисты компании Group-IB сообщают о продолжающихся атаках киберпреступной группы Cobalt. По словам исследователей, атака была замечена вчера около одиннадцати часов утра по Москве.

26 марта, в понедельник, около 11:00 эксперты заметили фишинговую рассылку, организованную преступниками из Cobalt. Письма якобы были отправлены от имени некоммерческой организации SpamHaus, которая занимается борьбой со спамом и фишингом.

Злоумышленники пытались замаскировать домен, с которого были отправлены письма — j.stivens@spamhuas.com — под официальный домен SpamHaus — spamhaus.org. В самих письмах утверждалось, что адресата подозревают в рассылке спама, из-за чего были заблокированы IP-адреса.

Также в теле писем содержалась вредоносная ссылка, ведущая на скачивание злонамеренного документа Office.

«Изучив структуру атаки, специалисты отдела анализа вредоносного кода подтвердили, что за рассылкой стоит именно Cobalt», — цитируют СМИ Group-IB.

Удивительно, что эта группировка продолжает свои таки, ведь буквально вчера мы сообщали о том, что глава киберпреступных групп Carbanak и Cobalt был пойман в Испании.

По данным Европола, киберпреступники атаковали сети банкоматов с конца 2013 года в рамках вредоносных кампаний, известных как Anunak и Carbanak. Вредоносная программа, используемая в этих атаках, был нацелена на сотрудников банков, которых атаковали целевым фишингом (spear phishing).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Password Manager скоро позволит удалять все пароли одной кнопкой

Google Password Manager скоро обзаведётся новой функциональностью и позволит пользователям Android-смартфонов разом удалить все сохранённые учётные данные при переходе на альтернативный менеджер паролей.

Издание Android Authority обратило внимание на нововведение в бета-версии Google Password Manager: судя по всему, Google планирует добавить в софт кнопку «Delete all data».

Помимо самих паролей, эта опция должна вычищать и ключи доступа (passkeys). Как известно, функциональностью Google Password Manager на Android-устройствах управляет Google Play Services. В бета-версии Google Play Services v25.02.32 beta представители Android Authority нашли следующие строки:

<string name="pwm_delete_all_delete_button">Delete</string>
<string name="pwm_delete_all_dialog_description">If you continue, your passwords, passkeys, and other data will be permanently deleted from Google Password Manager. Any accounts you created for sites or apps won’t be deleted.</string>
<string name="pwm_delete_all_dialog_title">You’re about to delete your Google Password Manager data</string>
<string name="pwm_delete_all_setting_description">Delete all saved passwords and passkeys</string>
<string name="pwm_delete_all_setting_title">Delete all data</string>
<string name="pwm_delete_all_success_message">All passwords and passkeys were successfully deleted.</string>

На сегодняшний день удалять сохранённые в Google Password Manager учётные данные можно поштучно, что, конечно же, неудобно при необходимости очистить всё хранилище.

Кнопка «Delete all data», как ожидается, должна решить эту проблему.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru