Зараза крадет пароли

ИБ-спецы обнаружили новое вредоносное ПО с запоминающимся названием Zaraza bot. Оно продается в Telegram и использует мессенджер как сервера управления и контроля.

Вредонос заражает компьютер жертвы и крадет конфиденциальные данные, которые отправляет телеграм-боту. Цель зловреда браузеры и онлайн-банки.

Zaraza bot — это 64-битный двоичный файл, скомпилированный с помощью C#. В совокупности ПО нацелено на 38 веб-браузеров, в числе которых Google Chrome, Microsoft Edge, Opera, AVG Browser, Brave, Vivaldi и Яндекс.

Среди возможностей стилера — умение делать скриншоты активного окна и расшифровать зашифрованные форматы хранения учетных данных в системе веб-браузера.

Помимо учетных данных браузеров, Zaraza крадет данные онлайн-банков, криптокошельков, электронной почты.

Пока что не ясно, как распространяется вредонос, но ранее злоумышленники использовали два основных способа: вредоносная реклама и социальная инженерия.

Другим киберпреступникам Zaraza предоставляется как коммерческий инструмент за подписку.

#новость

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Владельцы Mac в опасности: новые шифровальщики LockBit нацелены на macOS
Подробней

2. Революция искусственного интеллекта: исследователи Google рассуждают о том, как технологии перевернут человеческий мир
Подробней

3. Android-малварь Goldoson проникла в Google Play и набрала 100 млн установок
Подробней

4. Китайские хакеры APT41 активно используют облачную инфраструктуру Google в своих атаках
Подробней

#обзор

Как обезопасить свою сеть: пять современных альтернатив VPN

Хакерская группировка RaHDit разоблачила украинскую сетку телеграм-каналов

Пророссийские хакеры опубликовали список telegram-каналов, связанных, по их словам, с Украинским ЦИПСО.

Каналы делятся на 4 группы: замаскированые под поддержку СВО, каналы против мобилизации , тематические каналы для вбросов и каналы о пленных и погибших солдатах.

Хакеры узнали, кто администрирует каналы и, по их словам, получили доступ к компьютерам и телефонам админов.

#новость

Life-Hack [Жизнь-Взлом]/Хакинг

Как можно узнать, был ли ваш компьютер подвергнут взлому?

В этом поможет Loki - программа, предназначенная для обнаружения признаков взлома. Для обнаружения взлома Loki использует три метода:

Сравнение имен файлов с регулярными выражениями, заданными для полного пути к файлам.
Проверка соответствия содержимого файлов и памяти процессов сигнатурам Yara, которые задаются правилами.
Сравнение хешей файлов (MD5, SHA1, SHA256), найденных в системе, с хешами известных вредоносных файлов.

Установка:
$ pip2 install psutil netaddr pylzma colorama
$ git clone https://github.com/Neo23x0/Loki
$ cd Loki/

Использование:
$ python2 loki-upgrader.py
$ python2 loki.py -h

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Группировка APT41 начала использовать инструмент для Red Team от Google
Подробней

2. Legion используется для кражи данных с плохо защищенных сайтов
Подробней

3. Американские рестораны «застряли в каменном веке» из-за атаки вымогателей ALPHV/BlackCat на компанию NCR
Подробней

Shotcut - бесплатный кроссплатформенный видеоредактор с открытым исходным кодом

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

10 популярных техник пентестеров

1. Социальная инженерия - использование методов манипуляции или обмана пользователей для получения доступа к информации или системам.

2. Сканирование уязвимостей - обнаружение уязвимостей в системах или приложениях, которые могут быть использованы для несанкционированного доступа.

3. Эксплойтинг уязвимостей - использование уязвимостей для получения доступа к системам или приложениям.

4. Перехват данных и трафика - сбор трафика сети или перехват информации, передаваемой по сети.

5. Физические взломы - использование физической уязвимости систем, таких как недостаточная защита физического доступа к серверам или злоупотребление доверием.

6. Анализ протоколов - анализ протоколов сетевого взаимодействия, чтобы обнаружить уязвимости и определить слабые места.

7. Расширение привилегий - получение дополнительных привилегий, которые могут использоваться для выполнения вредоносных действий.

8. Реверс-инжиниринг - анализ кода приложений или систем, чтобы определить слабые места или способы обхода механизмов защиты.

9. Взлом беспроводных сетей - получение доступа к беспроводным сетям, которые не защищены или защищены недостаточно.

10. Внедрение вредоносных программ - использование вредоносных программ для получения доступа к системам или приложениям, а также для уничтожения данных или нарушения работы систем.

Life-Hack [Жизнь-Взлом]/Хакинг

Хакерская группировка Shadow атакует российские компании

Специалисты из Group-IB зафиксировали атаки, нацеленные на российские организации, от новой группировки вымогателей Shadow.

В арсенале хакеров вымогательское ПО, которое шифрует данные компании и требует за расшифровку выкуп от $1 до $2 млн.

Атаки фиксируются с марта этого года.

В инфраструктуру жертвы хакеры проникают через уязвимости в публичных сервисах. После шифруют данные с помощью Lockbit3(он, к слову, собран на основе исходного кода вредоносна, появившегося в открытом доступе).

В случае отказа платить выкуп, хакеры угрожают выложить данные в даркнет.

Подтвержденных случаев выплаты выкупа хакерам от российских компаний пока нет. По крайней мере, информация об этом не была обнародована.

«В ходе расследования инцидента специалистами Group-IB выявлены инструменты, аналогичные использованным в атаках неизвестной группировкой на российские банки в 2018 году», — говорят в Group-IB.

#хакерскиегруппировки

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Подержанный роутер может раскрыть сетевую инфраструктуру прежнего хозяина
Подробней

2. Песочнице конфиденциальности в Chrome быть! Технология показала очень хорошие результаты для рекламодателей
Подробней

3. У криптоплатформы Bitrue похитили 23 млн долларов
Подробней

4. Shadow: новая группа вымогателей нападает на крупный российский бизнес
Подробней

Нелегальный «пробив» данных, кажется, подорожает

На днях издание Baza опубликовала новость о том, что в московской полиции начались массовые зачистки сотрудниками ФСБ. Полицейские занимались «пробивом» данных по базам МВД.

Заказы принимали в даркнете.

Теперь из даркнет-форумов пропали объявления с предложением сделать «пробив» о судимостях, перелетах, пересечениях границ и других данных из баз МВД. А из Telegram массово исчезают аккаунты людей, которые этим занимались.

Несколько недель назад ФСБ выяснила, что полицейские из ряда московских отделом полиции занимаются платными пробивами через даркнет, в том числе выполняли заказы граждан Украины и сливают данные российских силовков.

Началась вся заварушка после того, как в середине весны обнаружилась утечка данных .

#новость

Life-Hack [Жизнь-Взлом]/Хакинг

Siemens помогала Украинским хакерам атаковать российские компании?

Как известно, технологии Siemens в наших широтах на промышленных предприятиях очень распространены. И, хотя, компания в мае заявила об уходе из России, ее оборудование по-прежнему используется.

Где-то используются не только составляющие компании, но и ее ПО.

Вот, например, производитель ракет-носителей «Протон» и «Ангара» только на днях заявил о намерении перейти с инженерного ПО Siemens на российский аналог.

На днях стало известно, что немецкая Siemens столкнулась с утечкой данных из своей платформы Siemens Metaverse, виртуального пространства, созданного для отражения реальных машин, заводов и других сложных критических инфраструктур.

«Платформа используется компаниями для управления своими цифровыми активами и обеспечения безопасного обмена информацией между системами», пишет Secator.

Если бы сведения из нее попали в руки злоумышленников, то последствия были бы ужасающими.

А вот чуть ранее издание MenaDefence писало, что Siemens снабжала НАТО и Украину чувствительными данными о российских энергообъектах и системах страны. Часть информации украинцы передали через даркнет террористическим группировкам на Ближнем востоке.

Тут никакие утечки и взломы не нужны.

Сколько еще таких зарубежных компаний, официально объявивших об уходе из России, но все еще поддерживающих по старым контрактам работу своего ПО и оборудования и сливающих данные о российской критической инфраструктуре туда, куда сообщать не нужно, страшно представить.

@cybersachok

Хищник среди нас. Учимся реверсить на примере Predator

Наверное тебе всегда было интересно, как работают современные малвари. Шифровальщики, ратники, стиллеры и другие популярные вирусы это всего лишь разновидность программ заточенные под определенные задачи. Описывать каждый из них я не стану, а лучше расскажу тебе как специалисты по информационной безопасности вскрывают такое. Для примера я взял когда-то знаменитый стиллер Predator. Он имеет обширный арсенал функций и конечно же крякнутую версию по которой будет проще ориентироваться. Давай приступим к делу.

Читать статью тут!

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Зафиксировано сотни жертв! Вымогатели Trigona не щадят серверы Microsoft SQL
Подробней

2. Вымогатели научились деактивировать EDR-решения через уязвимый драйвер сторонней Windows-утилиты Process Explorer
Подробней

3. Популярные фитнес-приложения сливают данные даже из приватных зон
Подробней

4. Московские полицейские подозреваются в тайной продаже информации гражданам других стран
Подробней

#статья

Фишинговые боты и каналы в Telegram: как это работает

Больше не ниндзя. Почему не стоит использовать NjRat

Наверное тебе не раз приходилось сталкиваться с различными типами вирусов и их особенностями. Каждый из них пытается нарушить работу твоего компьютера или же просто становится очень тихим и собирает информацию о тебе. В любом случаи ничего хорошего от них ждать не стоит. Чаще всего система подвержена заражению RAT вирусов. Их тяжело найти и сложно контролировать. Поэтому в сети сейчас гуляет огромное количество билдеров на любой вкус и цвет. Но сегодня речь пойдет о вирусе с громким названием NjRat.

#статья

Читать статью тут!

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Количество нелегальных аккаунтов каршеринга выросло на
40%
Подробней

2. Вынесен приговор россиянину, отмывавшему деньги для
вымогателя Ryuk
Подробней

3. Мошенники на YouTube предлагают школярам заработать
на перепродаже крипты
Подробней

4. Мошенники звонят от Яндекс.Инвестиций, которых нет
Подробней

Хочешь ворваться в IT?👨‍💻
В этом месяце набираем тестовую группу для бесплатного запуска IТ-курсов!

1. Зарегистрируйся по ссылке
2. Пройди 3 курса по IT
3. Оставь обратную связь

Цена курса - 23 500 рублей
Цена для тестовой группы - 0 рублей

Ты изучишь основы программирования, создашь свою первую программу, получишь практику для трудоустройства.

Начни карьеру в самой оплачиваемой сфере!

Жми сюда, чтобы забрать курсы👈🏼

#подборка

1. Практическое руководство по онлайн-разведке

2. Три инструмента для сканирования Linux-сервера на
наличие вирусов, вредоносных программ и руткитов

3. Инструмент для поиска утечек в SMB ресурсах

4. Как обезопасить свою сеть: пять современных альтернатив
VPN

5. Как можно узнать, был ли ваш компьютер подвергнут взлому?

6. Нелегальный «пробив» данных, кажется, подорожает

Life-Hack [Жизнь-Взлом]/Хакинг