Кибершпионы

Специалисты F.A.C.C.T. Threat Intelligence обнаружили новую массовую атаку. Целью новой атаки стали российские промышленные предприятия, телекоммуникационные и IT-компании, финансовые и страховые организации. С июня 2023 года группа вымогателей, которая называет себя Werewolves (оборотни), активно атакует российские компании. Хакеры специализируются на вымогательстве денег с помощью программы LockBit3 (Black), собранной на основе появившегося в публичном пространстве билдера. За расшифровку и приватность данных Werewolves требуют $130 000 — $1 000 000...

Специалисты F.A.C.C.T. Threat Intelligence обнаружили на платформе VirusTotal вредоносный файл, связанный с группировкой кибершпионов Core Werewolf (PseudoGamaredon). Его загрузили из армянского города Гюмри. Обнаруженное ВПО — самораспаковывающийся архив 7zSFX, предназначенный для скрытой установки и запуска легитимной программы удаленного доступа UltraVNC, которую использует группа Core Werewolf. В качестве документа-приманки использовалось ходатайство о награждении военнослужащих, отличившихся в ходе СВО, в том числе Орденом Мужества...

Привет, Дзен! Расскажем сегодня про таинственную хак-группу кибершпионов XDSpy. Большинство ее целей находятся в РФ. В первую очередь, хакеров интересуют государственные, военные, финансовые учреждения, а также предприятия ВПК, энергетические, исследовательские и добывающие компании. Впервые группа появилась на радарах у исследователей белорусского CERT в феврале 2020 года. Однако, есть мнение, что история группы намного длиннее — она появилась, как минимум в 2011 году. Просто хорошо сохранилась скрывалась...

Для любого шпиона публичность — это жестокий провал. Но только не для вируса Pegasus. Для него нечаянная слава "наемного убийцы iPhone", кажется, стала лучшей рекламой. Вирус-шпион успешно пробивает защиту даже самых современных моделей (да-да, iPhone15 и тебя, как мы поняли, тоже), а сама атака происходит "с нулевым кликом", то есть абсолютно без участия владельца смартфона — министра, депутата, журналиста или бизнесмена из списка Forbes. Чем опасен Pegasus и почему так никто не изобрел против...

Любой смартфон — не важно на iOS он работает или на Android — является потенциальным мобильным шпионом. Он буквально "фонит" вашими данными, пересылая их в режиме 24/7 разработчикам мобильных приложений, сотовым операторам, маркетологам установленных сервисов. Многие уже смирились с подобными "протечками данных" — такова плата за комфорт. Но то, что делает с телефоном шпионская программа Pegasus, перевернет ваше представление о безопасности. И самое отвратительное — защиты от этого шпиона нет даже у новенького IPhone 15...