Киберпреступники атакуют ядерную, финансовую и оборонную КИИ

Киберпреступники атакуют ядерную, финансовую и оборонную КИИ

Киберпреступники атакуют ядерную, финансовую и оборонную КИИ

Команда McAfee Advanced Threat Research совместно с McAfee Labs Malware Operations Group обнаружили новую глобальную вредоносную кампанию, которая нацелена на ядерную, оборонную, энергетическую и финансовую инфраструктуры. Специалисты присвоили этой кампании имя — операция «Sharpshooter».

В ходе атак киберпреступники задействуют размещенный в памяти вредонос, который загружает пейлоад второго уровня — Rising Sun для дальнейшей эксплуатации.

«Мы назвали этот вредонос Rising Sun. Согласно нашему анализу, Rising Sun использует исходный код бэкдора Duuzer, который присутствовал в атаках киберпреступной группы Lazarus в 2015 году», — пишут эксперты в отчете.

Эксперты McAfee считают, что связь между Sharpshooter и группой Lazarus настолько очевидна, что можно сделать вывод — за операцией стоят именно эти злоумышленники. Либо атакующие пытаются ввести исследователей в заблуждение.

В октябре-ноябре специалисты зафиксировали присутствие Rising Sun в 87 организациях по всему миру, однако больший процент атакованных компаний располагался в США. Также было отмечено, что большинство организаций-жертв либо были англоговорящими, либо имели англоговорящий офис.

В ходе своей кампании злоумышленники под видом поиска сотрудников собирали информацию о служащих организаций. Основными целями выступали оборонные и государственные структуры.

Согласно схеме, опубликованной специалистами McAfee, киберпреступники распространяли вредоносные документы Word через сервис Dropbox. После заражения с помощью вредоносных макросов данные компьютера жертвы отправлялись на командный сервер C&C злоумышленников.

Анализируя полученную информацию, преступники планировали дальнейшие шаги.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

За громкой историей с похищением в Ачинске могут стоять мошенники

Похищение девушки-подростка из Ачинска могло быть инсценировкой, организованной под давлением мошенников, которые вымогали у нее деньги.

Такую версию озвучил телеграм-канал Shot. Следственные органы рассматривают этот вариант.

Согласно данным территориального подразделения Следственного комитета, 15-летняя жительница Ачинска покинула дом около 16 часов. Спустя два часа на телефон ее отца поступило требование о выкупе.

В ходе расследования было установлено, что видео с просьбой о выкупе записала сама девушка на кладбище, куда прибыла на такси.

Как сообщили в краевом главке МВД агентству «РИА Новости», ранее подросток не уходила из дома, конфликтов в семье, с соседями или одноклассниками у нее не было.

По факту исчезновения школьницы было возбуждено уголовное дело. В ее поисках участвовали около 150 сотрудников правоохранительных органов.

На следующий день девушку обнаружили в Назарово – соседнем с Ачинском городе – в съемной квартире.

Как рассказали в Следственном комитете корреспонденту ТАСС, подросток призналась, что инсценировала похищение по указанию телефонных мошенников.

«Школьница покинула дом, самостоятельно записала видеообращение на кладбище, а затем, выполняя указания неизвестных лиц, на такси отправилась в Назарово. Там она вышла возле гостиницы, затем направилась в интернет-кафе, где до позднего вечера переписывалась с мошенниками», — сообщили ТАСС в ГСУ СК РФ по Красноярскому краю и Хакасии.

Схема инсценировки похищения, используемая мошенниками с 2023 года, направлена на получение денег как от самой жертвы, которую вынуждают покинуть дом и не выходить на связь с близкими, так и от ее родственников, которым предъявляют требование о выкупе. Такие методы активно применяются злоумышленниками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru