Вирус + Хакеры

Аналитики Trustlook Labs обнаружили трояна для Android, который похищает данные из популярных мобильных мессенджеров, включая Facebook Messenger, Skype, Telegram, Twitter и так далее.

В своем отчете исследователи не упоминают о способах распространения новой малвари. Но учитывая тот факт, что изученное вредоносное приложение носит название «Облачный модуль» (Cloud Module) на китайском языке, а в Поднебесной не работает Google Play Store, можно предположить, что троян распространяется через сторонние каталоги приложений, сайты и форумы.

Изучение вредоноса показало, что он весьма прост, но при этом и эффективен. Так, после установки вредоносного приложения, троян сначала пытается внести изменения в файл /system/etc/install-recovery.sh. Если операция проходит успешно, это гарантирует малвари устойчивое присутствие в системе и запуск после каждой перезагрузки.

Закрепившись в системе, «Облачный модуль» принимается извлекать данные из популярных мессенджеров, среди которых:

Tencent WeChat;
Weibo;
Voxer Walkie Talkie Messenger;
Telegram Messenger;
Gruveo Magic Call;
Twitter;
Line;
Coco;
BeeTalk;
TalkBox Voice Messenger;
Viber;
Momo;
Facebook Messenger;

Хотя воровство информации из IM – это единственная функциональность этого, казалось бы, простого трояна (что уже достаточно необычно), специалисты отмечают, что Cloud Module применяет весьма серьезные техники «маскировки» и старается затруднить работу ИБ-специалистов. К примеру, троян уклоняется от динамического анализа кода, используя антиэмулятор и обнаруживая дебаггеры. Кроме того, разработчики малвари предприняли попытку обезопасить свой код посредством шифрования и задействовали XOR.

Мерзкое существо знает всё о своём собеседнике и может общаться на всех языках.

Интернет-сообщество потряс новый вирусный тренд, который приводит в ужас людей по всему миру. Неизвестное существо общается с людьми посредством WhatsApp и способно в считанные секунды узнать о человеке всё. Ходят слухи, что в сервисе завёлся демон, который и терроризирует сотни тысяч пользователей.

История Momo началась с того, что в Facebook-аккаунте одного пользователя появилась запись с просьбой о помощи. Молодой человек утверждал, что находится в беде и просил позвонить ему на японский номер +81 3-4510-253. При наборе в WhatsApp он идентифицируется за пользователем под именем Momo с фотографией профиля, на котором изображен страшный монстр с головой девушки и ногами птицы. При этом волосы его растрёпаны, а глаза зловеще выпучены.

При осуществлении звонка через приложение появляется чёрный экран, а на другом конце слышно зловещее шипение. При переписке «демон» сразу же переходит на любой язык собеседника. По словам некоторых пользователей, Momo знает о людях, которые ему звонят, всё. Он может прислать личные фотографии собеседника или рассказать о нём факты, известные лишь ему самому.

За короткие промежуток времени данная тема массово распространилась в сети, а у Momo появились тысячи поклонников и последователей. Сейчас в сети активно точится дискуссия относительно происхождения монстра и его опасности. Высказываются также предположения, что речь идёт о японских хакерах, которые развлекаются подобным образом.


Пруф: https://vistanews.ru/computers/internet/255575

Федеральный центр нейрохирургии» в Тюмени во время сложной операции на головном мозге атаковали хакеры. Врачам пришлось в ручном режиме завершать манипуляции. Целью киберпреступников были деньги. Глава Сбербанка России Герман Грефрассказал об этом на Международном конгрессе по кибербезопасности 6 июля 2018 года. Он добавил, что за помощью к ним обратился главврач больницы Альберт Суфианов.

«Он (главврач центра – прим.ред) делал очень сложную операцию на головном мозге тринадцатилетней девочке. И в середине этой операции клинический центр подвергся кибератаке, и все компьютерные системы, все приборы, которые сопровождали эту операцию, были отключены», – рассказал г-н Греф, которого цитирует «Интерфакс». Он добавил, что атака была спланированной: «Некая группировка разработала вирус под названием Purgen и начала шантажировать учреждения здравоохранения».

Как рассказали агентству «Новый День» в центре нейрохирургии Тюмени, ЧП произошло 30 июня 2018 года.

«Это был выходной день. Обычно операции проходят только в будни. Но это был экстренный случай, ребёнка доставили с показаниями из Уфы. Было принято решение готовить операционную. Альберт Акрамович собрал команду, начали изучать все анализы и показания пациента, снимки, в этот момент произошло отключение», – рассказала пресс-секретарь центра Наталья Тимофеева.

Она добавила, что благодаря опыту врачей и их высокой квалификации операция прошла успешно. Все медицинские документы были не только в электронном виде, но и в бумажном, что тоже помогло. Девочка уже выписана домой. После операции в больнице долгое время работали специалисты по кибербезопасности Сбербанка – вирус оказался сложным.

В пресс-службе пока не смогли уточнить, почему были сделаны выводы о том, что целью атаки было вымогательство. Пока неясно также, будут ли медики обращаться в полицию. Но известно, что специалистам удалось нейтрализовать вирус и поставить защиту на все компьютерные системы центра нейрохирургии.

Источник: https://newdaynews.ru/tumen/639863.html/amp/

В случае с иностранными пользователями злоумышленник требует выкуп в размере $2,5 тыс. в криптовалюте.

Разработчик вредоносного ПО Sigrun бесплатно предоставил пользователям, у которых русский язык указан в качестве основного, дешифровщик файлов. Об этом сообщил специалист по кибербезопасности Алекс Свирид (Alex Svirid) в соцсети Twitter.

Как следует из предоставленных одним из пользователей Twitter скриншотов, если в случае с американским пользователем злоумышленник потребовал выкуп в размере $2,5 тыс. в криптовалюте, то жертве из России хакер согласился помочь бесплатно.

Вам не придется платить. Я просто помогу тебе

Как полагают специалисты, автор вредоносного ПО сам проживает на территории РФ и подобная тактика является попыткой избежать излишнего внимания со стороны правоохранительных органов.

Вредонос Sigrun представляет собой вымогательское ПО, которое после инфицирования компьютера требует у пользователей выкуп в криптовалюте за дешифровку данных.

https://www.securitylab.ru/news/493721.php