Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt продолжают совершенствовать свои техники и инструменты для атак на финансовые организации. Эксперты обнаружили в Сети новую, более функциональную версию эксплойт-билдера ThreadKit, авторство которого принадлежит как раз участникам группы Cobalt.

Свой подробный анализ новой версии вредоносного инструмента предоставили специалисты компании Fidelis. По их словам, способ распространения нового зловреда остается неизменным — фишинговые рассылки.

Впервые обновленный инструмент попался на глаза исследователям в конце октября этого года. Эксперты сразу отметили новый метод работы с макросами, который взяли на вооружение киберпреступники.

Новая техника позволяет в ходе атак загружать вредоносный код частями, а затем объединять его уже в полностью рабочий исполняемый файл. Благодаря ThreadKit злоумышленники могут найти уязвимости во многих системах, и с помощью них проникнуть в сеть организации.

В результате конечной целью киберпреступников является загрузка в систему жертвы бэкдора CobInt.

«Нас заинтересовал файл, находящийся по ссылке hxxps://sepacloud[.]org/File/Doc/Transaction.doc. Мы проанализировали его объекты, используя специальный декодер», — пишут эксперты в отчете (PDF).

Весной этого года эксперты отмечали, что ThreadKit использует уязвимость в Adobe Flash.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

За громкой историей с похищением в Ачинске могут стоять мошенники

Похищение девушки-подростка из Ачинска могло быть инсценировкой, организованной под давлением мошенников, которые вымогали у нее деньги.

Такую версию озвучил телеграм-канал Shot. Следственные органы рассматривают этот вариант.

Согласно данным территориального подразделения Следственного комитета, 15-летняя жительница Ачинска покинула дом около 16 часов. Спустя два часа на телефон ее отца поступило требование о выкупе.

В ходе расследования было установлено, что видео с просьбой о выкупе записала сама девушка на кладбище, куда прибыла на такси.

Как сообщили в краевом главке МВД агентству «РИА Новости», ранее подросток не уходила из дома, конфликтов в семье, с соседями или одноклассниками у нее не было.

По факту исчезновения школьницы было возбуждено уголовное дело. В ее поисках участвовали около 150 сотрудников правоохранительных органов.

На следующий день девушку обнаружили в Назарово – соседнем с Ачинском городе – в съемной квартире.

Как рассказали в Следственном комитете корреспонденту ТАСС, подросток призналась, что инсценировала похищение по указанию телефонных мошенников.

«Школьница покинула дом, самостоятельно записала видеообращение на кладбище, а затем, выполняя указания неизвестных лиц, на такси отправилась в Назарово. Там она вышла возле гостиницы, затем направилась в интернет-кафе, где до позднего вечера переписывалась с мошенниками», — сообщили ТАСС в ГСУ СК РФ по Красноярскому краю и Хакасии.

Схема инсценировки похищения, используемая мошенниками с 2023 года, направлена на получение денег как от самой жертвы, которую вынуждают покинуть дом и не выходить на связь с близкими, так и от ее родственников, которым предъявляют требование о выкупе. Такие методы активно применяются злоумышленниками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru