Хакери з російської групи KillNet і суданські релігійно мотивовані кіберзлочинці з Anonymus Sudan заявили про атаку на Європейський інвестиційний банк. Це, за їхніми словами, є початком кампанії проти банківського сектора Європи.Джерело: KillNetХакери заявляють про атаку на Європейський інвестиційний банкУ спільній заяві обидва угруповання пишуть, що вже нібито "паралізували міжмережеву інфраструктуру Європейського інвестиційного банку ЄІБ". У Twitter фінансової організації опубліковано повідомлення, що підтверджує факт атаки.Минулого тижня хакери пообіцяли атакувати банки Європи та США, SWIFT, Федеральну резервну систему США і "ввести санкції" щодо європейських банківських трансферних систем SEPA, IBAN, WIRE, SWIFT, WISE.19 червня 2023 року в Telegram-каналі KillNet оголосили про старт цієї "деструктивної кампанії" проти банківського сектору Європи й повідомили, що паралізували інфраструктуру ЄІБ.ЄІБ установа ЄС, яка створена для фінансування розвитку бідних регіонів через довгострокові кредити. Статутний капітал становить 248,8 мільярда євро. Банк фінансується через внески країн-учасниць ЄС.
Сам банк поки не надає деталей. Невідомо, яким є масштаби атаки та що саме вона зачепила.Російські хакери спрямували новий вірус проти українських військовихЗловмисну кампанію виявили дослідники зкомпанії Symantec, яказараз належить Broadcom. Повідомляється, щосектори тахарактер організацій ікомпютерів, наякі були спрямовані атаки, могли надати зловмисникам доступ дозначних обсягів конфіденційної інформації. Удеяких організаціях були ознаки того, щозловмисники працювали накомпютерах відділів кадрів ценатякає нате, щодля хакерів пріоритетною була інформація пропрацівників таособовий склад ЗСУ.Групу, якуSymantec відстежує якShuckworm, інші дослідники називають Gamaredon абоArmageddon. Вона дієз 2014року, повязана зФСБ Росії тазосереджується виключно наотриманні розвідувальної інформації проукраїнські обєкти. У2020році дослідники охоронної компанії SentinelOne заявили, щоці хакери "атакували понад 5000окремих організацій повсій Україні, приділяючи особливу увагу районам, дедислокуються українські війська".У лютому Shuckworm почали розгортати нове шкідливе програмне забезпечення такомандно-контрольну інфраструктуру,
якауспішно проникла всистему захисту багатьох українських організацій увійськовій сфері, службах безпеки тауряді, стверджує Symantec.У ційкампанії дебютувало нове шкідливе програмне забезпечення увигляді скрипту PowerShell, який поширює Pterodo, бекдор, створений Shuckworm. Скрипт активується, коли заражені USB-накопичувачі підключаються докомпютерів-мішеней. Шкідливий скрипт спочатку копіює себе накомпютер-жертву істворює файл швидкого доступу зрозширенням rtf.lnk. Файли мають такі імена, якvideo_porn.rtf.lnk, do_not_delete.rtf.lnk іevidence.rtf.lnk. Назви, якпише джерело, єспробою спонукати жертв відкрити ціфайли, щобвони встановили Pterodo накомпютери.Далі скрипт перераховує всідиски, підключені докомпютера-мішені, ікопіює себе навсі підключені знімні диски, найімовірніше, внадії заразити будь-які пристрої, навмисно непідключені доінтернету, щобзапобігти їхньому злому.Щоб замести сліди, Shuckworm створили десятки варіантів ішвидко змінили IP-адреси таінфраструктуру, якувикористовує длякомандування йконтролю. Угруповання також використовує легальні сервіси, такі якTelegram іплатформу мікроблогів Telegraph, длякомандування іконтролю, щобуникнути викриття.Читайте також:Українські хакери зламали брифінг МЗСРосіїзкібербезпеки ізаспівали гімн відеоУ мережу злиливихідні коди більше 10сервісів "Яндексу" щоце означаєВійськові армії РФвипадково злили українським хакерамкоординати бази вМелітополі
