Перейти к содержанию
Авторизация  
душман

Хакерская группировка Cobalt атаковала российские банки


Рекомендуемые сообщения

Исследователи безопасности из компании Group-IB сообщили подробности о деятельности хакерской группировки Cobalt. Несмотря на арест лидера группировки в Испании в марте текущего года, оставшиеся члены продолжают свою деятельность. В частности, 23 и 28 мая 2018 года Cobalt снова провела серию атак на банки в России, странах СНГ и зарубежные финансовые организации.

В ходе вредоносной кампании 23 мая группировка рассылала фишинговые письма от имени крупного производителя антивирусов («Лаборатории Касперского»). Пользователи получили «жалобу» на английском языке о том, что с их компьютеров якобы зафиксирована активность, нарушающая существующее законодательство. Получателю предлагалось ознакомиться со вложенным письмом и предоставить детальные объяснения.

Если ответ не поступит в течение 48 часов, «антивирусная компания» угрожала наложить санкции на web-ресурсы получателя. Для скачивания письма необходимо было перейти по ссылке, что приводило к заражению компьютера сотрудника банка.

28 мая 2018 года зафиксирована новая вредоносная рассылка Cobalt. Письмо от имени Центрального Европейского банка с ящика v.constancio@ecb-europa[.]info было разослано по банкам. В письме содержится ссылка на документ 67972318.doc, якобы описывающий финансовые риски.

Файл 67972318.doc представлял собой вредоносный документ Word, эксплуатирующий уязвимость CVE-2017-11882. В результате открытия файла и успешной эксплуатации уязвимости происходило заражение и первичное «закрепление» вредоносной программы в системе банка с помощью уникального загрузчика JS-backdoor, являющегося уникальной разработкой Cobalt.

«Cobalt по-прежнему активен: участники группы не прекращают атаковать финансовые и другие организации во всем мире. Мы убеждены в том, что коллаборация Cobalt и Anunak, позволившая установить своего рода анти-рекорды этим группам в части реализации наиболее сложных атак, завершившихся выводом сотен миллионов долларов, еще не исчерпала себя», - отметил исследователь Дмитрий Волков.

Поделиться сообщением


Ссылка на сообщение

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Авторизация  

  • Похожий контент

    • От Ippolitovich
      Российские операторы подумывают о внедрении технологии цифровых SIM-карт (eSIM), которая реализована в новых iPhone. Об этом сообщает ТАСС со ссылкой на исполнительного вице-президента по корпоративной стратегии и развитию бизнеса «ВымпелКома» Александра Поповского.
      eSIM представляет собой встроенный модуль идентификации абонента, благодаря которому можно пользоваться услугами оператора без необходимости вставлять в смартфон обычную физическую «симку».
       


      «Операторы пока присматриваются к eSIM. С одной стороны, это риск увода и потери абонентского трафика, с другой — это даёт возможность построения новой бизнес-модели, поскольку потребитель будет пользоваться электронной sim-картой дольше, чем обычной», — рассказал Поповский.
      Он отметил, что в России номер sim-карты закрепляется в абонентском договоре, а технология eSIM подразумевает переключение между операторскими сетями без посещения офисов сотовых компаний.
      Учитывая новое регулирование идентификации клиентов, а также приобретённых за пределами страны устройств, ещё необходимо определить конкретные сценарии подключения и отключения абонентов к eSIM в России, считает топ-менеджер  «ВымпелКома».
       


      В Tele2 сообщили ТАСС, что компания анализирует спрос на eSIM и оценивает технологии производителей, чтобы в будущем предложить новый сервис.
      Представленные 12 сентября iPhone XS, iPhone XS Max и iPhone XR поддерживают eSIM, однако технология будет доступна в смартфонах после выхода программного обновления осенью.
    • От душман
      Компания Nikon объявила о скором начале продаж в России её первых полнокадровых беззеркальных фотокамер Nikon Z6 и Z7, а также объективыов NIKKOR серии Z с новым байонетом большего диаметра.
      Камера Nikon Z7 поступит в продажу 27 сентября, одновременно с двумя объективами, NIKKOR Z 24-70mm f/4 S и NIKKOR Z 35mm f/1.8 S. Чуть позже в этом году выйдет камера Nikon Z6 и NIKKOR Z 50mm f/1.8 S. В 2019 году ожидается выход светосильного объектива Noct 58mm f/0.95.

      Рекомендованная розничная цена фотокамер Z6 и Z7 составляет 159 990 и 259 990 рублей соответственно. Также будут доступны комплекты по следующим ценам: Nikon Z7 с зум-объективом NIKKOR Z 24-70mm f/4 S за 304 990 рублей и Nikon Z6 с зум-объективом NIKKOR Z 24-70mm f/4 S за 204 990 рублей.
      Рекомендованная цена на NIKKOR Z 24-70mm f/4 S составляет 77 990 рублей, NIKKOR Z 35mm f/1.8 — 67 990 рублей, NIKKOR Z 50mm f/1.8 S — 49 990 рублей.
    • От душман
      Российское подразделение компании Apple рассказало о том, когда и почём новые флагманские смартфоны Apple приедут в Россию.
      iPhone XS и iPhone XS Max будут доступны в серебристом цвете, цвете «серый космос» и новом золотом оттенке с памятью 64 ГБ, 256 ГБ и 512 ГБ по цене от 87 990 рублей до 96 990 рублей. iPhone XS с 256 ГБ и 512 ГБ обойдётся в 100 990 и 118 990 рублей, а iPhone XS Max — 109 990 и 127 990 рублей, соотвественно.

      В первую волну войдут следующие страны: Австралия, Австрия, Американские Виргинские острова, Бельгия, Великобритания, Германия, Гернси, Гонконг, Дания, Джерси, Ирландия, Испания, Италия, Канада, Китай, Люксембург, Мексика, остров Мэн, Нидерланды, Новая Зеландия, Норвегия, ОАЭ, Португалия, Пуэрто-Рико, Саудовская Аравия, Сингапур, США, Тайвань, Финляндия, Франция, Швейцария и Япония.
      В этих регионах iPhone XS и iPhone XS Max будут доступны для предзаказа с пятницы, 14 сентября, и появятся в продаже в пятницу, 21 сентября. Россия войдёт во вторую волну запуска. Продажи начнутся 28 сентября.
    • От душман
      Российское подразделение компании Apple рассказало о том, когда и почём новый «доступный» смартфон iPhone XR приедет в Россию.
      iPhone XR будет доступен в белом, чёрном, синем, жёлтом, коралловом цветах и цвете (PRODUCT)RED с памятью 64, 128 и 256 ГБ по цене 64 990, 68 990 и 77 990 pyблей. Для сравнения, в США цены стартуют от 749 долларов.

      Смартфон iPhone XR будет доступен для предзаказа с пятницы, 19 октября, и появится в продаже в пятницу, 26 октября, более чем в 50 странах и регионах, среди которых будет и Россия.
      Напомним, iPhone XR представляет собой 6,1-дюймовую модель в модном безрамочном дизайне как у флагманских iPhone XS и iPhone XS Max, но с немного более простыми характеристиками.
    • От душман
      Российские VSAT-провайдеры AltegroSky и «Радуга-интернет» распродают комплекты спутникового Интернета для работы в Ка-диапазоне. Сами провайдеры объясняют распродажу необходимостью избавиться от излишков оборудования.
      Обе компании распродают комплекты Surf Beam производства ViaSat, предназначенные для работы в Ка-диапазоне со спутником Eutelsat Ka-Sat (9°в.д.). В зону покрытия лучей Ка-диапазона этого космического аппарата входит часть территории России.
      Эти комплекты провайдеры предлагают по цене 6-8 тыс. рублей, что примерно в 4 раза меньше средней цены на VSAT-комплект Ка-диапазона на российском рынке.
      И руководитель компании «Радуга-интернет» Денис Дианов, и акционер ГК «АльтегроСкай» Сергей Пехетерев одинаково объяснили причины такого демпинга: в России бизнес под Ka-Sat развиваться не будет, поэтому существует необходимость избавиться от закупленного ранее оборудования.
      Сервис будет работать пока существует спутник, но политика владельца космического аппарата, компании Eutelsat, не предусматривает какого-либо дальнейшего развития Ка-диапазона в России.
      Также и Сергей Пехтерев, и Денис Дианов отметили, что одним из побудительных мотивов к распродаже оборудования под Ka-Sat стала подготовка к запуску «Ямал-601», намеченного на февраль следующего года.
      Комплект Surf Beam позволяет абоненту поддерживать скорость 6 Мбит/с в канале «спутник-Земля» и скорость 2 Кбит/с в канале «Земля-спутник». Сами тарифы в зависимости от объема предоставляемого трафика колеблются от 460 руб. до 24 тыс. руб. месяц.
      Спутник Ka-Sat выведен на орбиту в 2010 году, его минимально гарантированный срок существования — 16 лет.
×