НАТО помогает Украине создать центр реагирования на киберинциденты

НАТО помогает Украине создать центр реагирования на киберинциденты

НАТО помогает Украине создать центр реагирования на киберинциденты

НАТО готово поддержать Украину в борьбе с киберпреступниками, атакующими объекты критической инфраструктуры страны. Для этого альянс окажет помощь в создании центра реагирования на киберинциденты для защиты сетей Украины.

Эту информацию озвучил генеральный секретарь НАТО Йенс Столтенберг.

«Альянс уже всячески помогает Украине нарастить ее киберпотенциал. Наши целевые фонды помогут лучше защитить сети страны от проникновения извне», — передает РИА слова Столтенберга.

«Одним из таких шагов станет создание центра реагирования на инциденты в цифровом пространстве. Мы ожидаем, что это поможет противостоять целевым атакам на сети Украины и различного рода вторжениям».

А вчера появилась информация, что Америка готова предоставить наступательные и оборонительные кибервозможности странам НАТО, если от них поступит соответствующий запрос. Официальные лица Пентагона заявили, что обеспокоены угрозой со стороны России, которая может доставить проблемы в цифровом пространстве.

О готовности Штатов помочь НАТО в противостоянии России Reuters узнали от заместителя министра обороны США Кэти Уилбагер.

«Мы официально заявляем, что США готовы предоставить НАТО свои кибервозможности, если такой запрос поступит от них».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

NonEuclid RAT: троян удаленного доступа и шифровальщик в одном флаконе

В Cyfirma проанализировали образец NonEuclid, рекламируемого в даркнете как RAT, и выяснили, что Windows-троян не только открывает удаленный доступ к зараженным устройствам, но также умеет шифровать файлы.

Рекламу NonEuclid эксперты обнаружили на подпольном форуме в конце ноября. Поиск схожих объявлений показал, что данного зловреда продвигают в таких сообществах, в том числе русскоязычных, как минимум с октября 2021 года, а также активно обсуждают в Discord и на YouTube.

Написанный на C# вредонос вооружен рядом средств защиты от анализа и обнаружения. При запуске он проводит проверки на наличие враждебной среды (ВМ, песочницы) и при наличии таковой немедленно прекращает свое исполнение.

С той же целью троян добавляет свои файлы в исключения Microsoft Defender, а также мониторит запуск процессов (через вызовы Windows API) и прибивает те, которые могут ему помешать — taskmgr.exe, processhacker.exe, procexp.exe и т. п.

Кроме того, NonEuclid умеет обходить Windows-защиту AMSI: отслеживает загрузку модуля amsi.dll и при обнаружении патчит области памяти, связанные с AmsiScanBuffer.

Чтобы обеспечить себе постоянное присутствие, зловред создает запланированные задания и вносит изменения в системный реестр. Он также пытается повысить привилегии посредством выполнения команд и обхода UAC-защиты.

Подключение к C2-серверу осуществляется через TCP-сокет с использованием заданных IP-адреса и порта.

Возможности NonEuclid как шифровальщика ограничены списком расширений, который невелик и включает, в частности, .csv, .txt и .php. Данные шифруются по AES, к именам обработанных файлов добавляется расширение .NonEuclid.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru