Самый бедный президент в мире
11 октября, 12:53
ХМАО после выборов: стабильность с вопросами
11 октября, 08:26
Мир дороже победы: как меняется украинское общество
11 октября, 08:12
«Красный пояс» России размыт, смещен и переструктурирован
11 октября, 08:04
Первый тест для Бабиша
10 октября, 14:03
Четверть российского дизеля вернется на мировой рынок
10 октября, 13:23
В Госдуме девятого созыва появился главный «комитет по запретам»
10 октября, 13:06
Политическое затишье: пауза или подготовка к рывку?
10 октября, 09:32
28 марта 2024, 17:44
Киберпреступники рассылали фейковые листовки от имени ЦИК
Учитывая, что это первый случай, когда киберпреступники во время выборов распространяли ВПО, замаскированное под официальные документы Центральной избирательной комиссии, не исключено, что подобный вектор атаки они могут использовать и во время следующих выборов — Единый день голосования назначен на 8 сентября 2024 года.
Что за SapphireStealer
История SapphireStealer началась немного раньше выборной кампании. В начале марта 2024 года было опубликовано исследование об этом ВПО, нацеленном на россиян. Злоумышленники распространяли стилер через домен, мимикрирующий под домен правительства России.
Специалисты F.A.C.C.T. обнаружили, что, предположительно, в марте 2022 исходный код этого стилера был выложен в Telegram-канале, а также опубликован на форуме zelenka.guru пользователем под псевдонимом barion89.
SapphireStealer – это стилер, написанный на C#. Он собирает информацию о хосте, данные из браузеров (Chrome, Opera, Brave, Microsoft Edge и так далее), файлы. Также он способен делать снимки экрана (*но не в данном случае) и отправлять украденные данные в виде ZIP-архивов в email письмах. Но так как он был опубликован в публичном доступе, то функциональность экземпляров SapphireStealer может варьироваться. В нашем случае, передача информации осуществляется через Телеграм-бот, а также сервер, IP-адрес которого будет получен через Телеграм-канал.
SapphireStealer идет на выборы
Специалисты Threat Intelligence F.A.C.C.T. обнаружили, что вредоносная активность, упомянутая Cyble, также использовала тематику выборов в России. С того же домена, указанного в оригинальной статье (домен govermentu[.]ru, зарегистрированный 29.01.2024), по следующей ссылке был скачан файл “О предоставлении информации о предстоящих выборах.exe”:
Материал полностью на: https://habr.com/ru/companies/f_a_c_c_t/articles/803339/ Печать
В Кабардино-Балкарии проходят местные выборы15:14Минпросвещения России обновит рабочие программы по ключевым предметам15:13На Камчатке завершилось голосование на местных выборах13:47Маск согласился с Трампом, что Украине пора найти нового лидера13:08В Югре бизнесу возместили сотни миллионов рублей за охрану труда13:02Самый бедный президент в мире12:53Губернатор Глеб Никитин посетил Больше-Рыбушкинскую школу12:40Поддержать НКО перед зимой можно с помощью благотворительного сервиса12:31Бурятия в лидерах по комплексному развитию территорий12:18Зе6ленский ищет совета у западных кураторов12:04В Общественной палате рассказали о наказании за токсичность с коллегами11:49Силы ПВО перехватили 479 БПЛА над регионами России и Черным морем11:32Путин поздравил российских аграриев с профессиональным праздником11:24ХМАО после выборов: стабильность с вопросами08:26Мир дороже победы: как меняется украинское общество08:12«Красный пояс» России размыт, смещен и переструктурирован08:04ВС РФ освободили два населенных пункта в Харьковской области16:00Многодетная семья станет новым эталоном рекламы15:45Хинштейн попросил у Минздрава средства на лекарства и зарплаты врачей15:38Денис Мантуров и Ольга Абрамова обсудили развитие промышленности Удмуртии15:29Ким Ё Чжон обрушилась с оскорблениями на Южную Корею14:49Как ФАС помогает стабилизировать цены на топливо в регионах14:42Лейбористы удержали бывший округ Кира Стармера14:34Свыше 600 экспертов из 30 стран обсудят вопросы социальной архитектуры14:24К 2030 году на Байкале хотят отказаться от одноразового пластика14:12Первый тест для Бабиша14:03В Курской области спасатели провели уроки по основам безопасности13:43Центр ПРИСП и портал «Выбор народа» поздравляют Валерия Фадеева с днем рождения!13:34
