Π‘Π±Π΅Ρ€ AIJ 11.12.24
Π‘Π±Π΅Ρ€ AIJ 11.12.24
Π‘Π±Π΅Ρ€ AIJ 11.12.24

πŸ”₯ ΠšΠΈΡ‚Π°ΠΉΡΠΊΠΈΠ΅ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‚ Россию. ЦСль β€” ΠΏΡ€Π°Π²ΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Π΅Π½Π½Ρ‹Π΅ ΠΈ IT-ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ

Новости ΠžΡ‚Ρ€Π΅Π΄Π°ΠΊΡ‚ΠΈΡ€ΠΎΠ²Π°Π½ΠΎ

Π’ Π°Ρ‚Π°ΠΊΠ°Ρ… ΠΎΠ½ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ врСдоносноС ПО CloudSorcerer ΠΈ слоТныС ΠΌΠ΅Ρ‚ΠΎΠ΄Ρ‹, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Π΅ письма ΠΈ Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Ρ‡Π΅Ρ€Π΅Π· GitHub. НСоТиданный Ρ…ΠΎΠ΄ со стороны китайских хактивистов...

365 ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΈΠΉ5К ΠΏΠΎΠΊΠ°Π·ΠΎΠ²
πŸ”₯ ΠšΠΈΡ‚Π°ΠΉΡΠΊΠΈΠ΅ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‚ Россию. ЦСль β€” ΠΏΡ€Π°Π²ΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Π΅Π½Π½Ρ‹Π΅ ΠΈ IT-ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ

Π’ ΠΊΠΎΠ½Ρ†Π΅ июля 2024 Π³ΠΎΠ΄Π° российскиС ΠΏΡ€Π°Π²ΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Π΅Π½Π½Ρ‹Π΅ структуры ΠΈ IT-ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ стали мишСнью сСрии ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊ. Π—Π° Π½ΠΈΠΌΠΈ, ΠΏΠΎ Π΄Π°Π½Π½Ρ‹ΠΌ Β«Π›Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΠΈ ΠšΠ°ΡΠΏΠ΅Ρ€ΡΠΊΠΎΠ³ΠΎΒ», стоят китайскиС Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ ΠΈΠ· Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΎΠΊ APT31 ΠΈ APT27.

ΠžΠΏΠ΅Ρ€Π°Ρ†ΠΈΡ Β«EastWindΒ»

Π­Ρ‚ΠΈ Π°Ρ‚Π°ΠΊΠΈ, ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ²ΡˆΠΈΠ΅ ΠΊΠΎΠ΄ΠΎΠ²ΠΎΠ΅ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ Β«EastWindΒ», ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½Π½ΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ врСдоносного ПО ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ CloudSorcerer.

Π­Ρ‚ΠΎΡ‚ бэкдор ΡƒΠΆΠ΅ успСл ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒΡΡ Π² Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½Ρ‹Ρ… Π°Ρ‚Π°ΠΊΠ°Ρ… Π½Π° российскиС госструктуры Π² ΠΌΠ°Π΅ 2024 Π³ΠΎΠ΄Π°.

Вирус распространяСтся Ρ‡Π΅Ρ€Π΅Π· Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Π΅ письма, ΠΈ, ΠΊΠ°ΠΊ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ½ ΠΏΠΎΠΏΠ°Π΄Π°Π΅Ρ‚ Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€, Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ ΡƒΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ систСмой, Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹, Π²Ρ‹Ρ‚Π°ΡΠΊΠΈΠ²Π°Ρ‚ΡŒ Π΄Π°Π½Π½Ρ‹Π΅ ΠΈ ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°Ρ‚ΡŒ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ врСдоносныС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹.

НовыС ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ ΠΈ Ρ€Π°Π·Π²ΠΈΡ‚ΠΈΠ΅ Ρ‚Π°ΠΊΡ‚ΠΈΠΊΠΈ

Π’ Ρ€Π°ΠΌΠΊΠ°Ρ… этой Π°Ρ‚Π°ΠΊΠΈ Π±Ρ‹Π» задСйствован троян GrewApacha, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π°ΡΡΠΎΡ†ΠΈΠΈΡ€ΡƒΡŽΡ‚ с Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠΎΠΉ APT31.

Новая вСрсия трояна стала Π΅Ρ‰Π΅ Π±ΠΎΠ»Π΅Π΅ слоТной: Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ ΠΎΠ½ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ Π΄Π²Π° ΠΊΠΎΠΌΠ°Π½Π΄Π½Ρ‹Ρ… сСрвСра, адрСса ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Ρ‹ ΠΈ скрыты Π² ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹Ρ… профилях Π½Π° GitHub. Π­Ρ‚ΠΎΡ‚ Ρ…ΠΎΠ΄ услоТняСт Π·Π°Π΄Π°Ρ‡Ρƒ ΠΏΠΎ Π΅Π³ΠΎ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΡŽ ΠΈ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ΅.

Но это Π΅Ρ‰Π΅ Π½Π΅ всё. CloudSorcerer Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π·Π°Ρ‰ΠΈΡ‰Π΅Π½ ΠΊΡƒΠ΄Π° сильнСС ΠΏΡ€Π΅ΠΆΠ½Π΅Π³ΠΎ β€” ΠΎΠ½ Π³Π΅Π½Π΅Ρ€ΠΈΡ€ΡƒΠ΅Ρ‚ ΡƒΠ½ΠΈΠΊΠ°Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠ»ΡŽΡ‡ΠΈ, привязанныС ΠΊ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ систСмС, Ρ‡Ρ‚ΠΎ Π΄Π΅Π»Π°Π΅Ρ‚ Π΅Π³ΠΎ бСсполСзным Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°Ρ….

ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, для получСния ΠΊΠΎΠΌΠ°Π½Π΄Π½Ρ‹Ρ… сСрвСров ΠΎΠ½ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ GitHub, Π½ΠΎ ΠΈ Ρ‚Π°ΠΊΠΈΠ΅ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹, ΠΊΠ°ΠΊ Quora ΠΈ LiveJournal.

PlugY: Π½ΠΎΠ²Ρ‹ΠΉ инструмСнт ΠΊΠΈΠ±Π΅Ρ€ΡˆΠΏΠΈΠΎΠ½Π°ΠΆΠ°

Π•Ρ‰Π΅ ΠΎΠ΄ΠΈΠ½ элСмСнт Π°Ρ‚Π°ΠΊΠΈ β€” это Π½ΠΎΠ²Ρ‹ΠΉ бэкдор PlugY, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ, ΠΏΠΎ сути, ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ всё: ΠΎΡ‚ Π·Π°Ρ…Π²Π°Ρ‚Π° экрана Π΄ΠΎ записи Π½Π°ΠΆΠ°Ρ‚ΠΈΠΉ клавиш. Код этого вируса ΡƒΠΆΠ΅ встрСчался Π² Π°Ρ‚Π°ΠΊΠ°Ρ… APT27, Ρ‡Ρ‚ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ Π³ΠΎΠ²ΠΎΡ€ΠΈΡ‚ΡŒ ΠΎ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΠΌ сотрудничСствС Π΄Π²ΡƒΡ… Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΎΠΊ.

ΠžΡ‚ΠΌΠ΅Ρ‚ΠΈΠΌ, Ρ‡Ρ‚ΠΎ эти Π°Ρ‚Π°ΠΊΠΈ Π½Π°ΠΏΠΎΠΌΠΈΠ½Π°ΡŽΡ‚, насколько ΠΊΠΈΠ±Π΅Ρ€ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ слоТными ΠΈ ΠΌΠ½ΠΎΠ³ΠΎΡƒΡ€ΠΎΠ²Π½Π΅Π²Ρ‹ΠΌΠΈ, Π΄Π°ΠΆΠ΅ ΠΌΠ΅ΠΆΠ΄Ρƒ странами, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚ друТСскиС дипломатичСскиС ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΡ.

Π‘Π»Π΅Π΄ΠΈΡ‚Π΅ Π·Π° Π½ΠΎΠ²Ρ‹ΠΌΠΈ постами
Π‘Π»Π΅Π΄ΠΈΡ‚Π΅ Π·Π° Π½ΠΎΠ²Ρ‹ΠΌΠΈ постами ΠΏΠΎ Π»ΡŽΠ±ΠΈΠΌΡ‹ΠΌ Ρ‚Π΅ΠΌΠ°ΠΌ
365 ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΈΠΉ5К ΠΏΠΎΠΊΠ°Π·ΠΎΠ²