Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик

Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик

При разборе сентябрьских атак Core Werewolf на российскую оборонку и объекты критически важной инфраструктуры (КИИ) обнаружен проприетарный загрузчик. Еще одно нововведение: для доставки зловредов кибершпионы начали использовать мессенджеры.

Созданная Core Werewolf программа-загрузчик написана на Autolt и добавляет еще одно звено в цепочку заражения. Атака, как и прежде, начинается при открытии RAR-файла, указанного ссылкой в поддельном письме или IM-сообщении.

В архиве сокрыт SFX, содержащий вредоносный скрипт, легитимный интерпретатор для его запуска и маскировочный документ PDF. Все это распаковывается в папку %TEMP%, и загрузчик при исполнении внедряет в систему целевого зловреда.

«Уровень детектируемости используемых инструментов постоянно растет, — отметил, комментируя находку, руководитель BI.ZONE Threat Intelligence Олег Скулкин. — В связи с этим преступники вносят изменения в свой арсенал, надеясь, что это позволит им дольше оставаться незамеченными в ИТ-инфраструктуре жертвы».

Вредоносные послания APT-группы в мессенджерах эксперты отслеживают с июня. Чаще всего Core Werewolf с этой целью использует Telegram.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Альфа-Банке произошел сбой в работе онлайн-сервисов

Днем 2 октября начали поступать массовые жалобы на сбои в работе мобильного приложения и сайта Альфа-Банка. Однако спустя полтора часа работоспособность сервисов была восстановлена.

Первым о сбое сообщило онлайн-издание РИАМО в 13:29 по московскому времени:

«Технический сбой произошел в работе мобильного приложения Альфа-Банка, в этом убедился корреспондент РИАМО. В настоящий момент приложение не работает ни на Android, ни на iOS».

Телеканал RTVI со ссылкой на источник внутри банка разместил следующую информацию:

«15 минут назад легла система. По всей России не работает Система быстрых платежей, не работает мобильное приложение. Мы не можем пользоваться внутренними программами. Причины неизвестны, сроки устранения тоже. Какой-то глобальный сбой»

Сервис Сбой.РФ начал фиксировать проблемы с сервисами Альфа-Банка с 13 часов. Пик пришелся на 13:30. В основном они приходились на Москву (39%), Санкт-Петербург (10%), Краснодарский край (6%) и Московскую область (4%). Жалобы были связаны с невозможностью войти в мобильное приложение, в личный кабинет на сайте банка, а также задержками в прохождении платежей.

 

«Из-за технических работ у части клиентов может временно не получиться войти в приложение и Альфа-Онлайн. Скоро все заработает, рекомендуем войти ещё раз позже», — сообщила пресс-служба Альфа-Банка РБК.

В 13:44 работоспособность сервисов начала восстанавливаться. В этом убедился и корреспондент РБК.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru