Фінансові новини
- |
- 07.10.26
- |
- 19:17
- |
-
RSS - |
- мапа сайту
Авторизация
Китайские хакеры возобновили шпионаж за Ватиканом
15:30 25.11.2020 |

Китайская киберпреступная группировка Mustang Panda (также известная как TA416 и RedDelta) возобновила операции по кибершпионажу за Ватиканом. Преступники приостановили вредоносную кампанию в июле нынешнего года после публикации отчета Recorded Future, однако теперь вернулись с обновленным арсеналом хакерских инструментов.
Группировка известна своими атаками на организации, связанные с дипломатическими отношениями между Ватиканом и Коммунистической партией Китая, а также на организации в Мьянме. Новая вредоносная кампания, похоже, является продолжением данной деятельности, полагают эксперты из Proofpoint.
Изменения в арсенале преступников включают использование нового варианта загрузчика трояна для удаленного доступа PlugX, написанного на языке Golang.
Злоумышленники используют фишинговые приманки, демонстрируя нацеленность на отношения между Ватиканом и Коммунистической партией Китая, а также поддельные электронные письма, якобы отправленные от журналистов из Союза католических новостей Азии. В рамках атак хакеры использовали RAR-архивы в качестве загрузчиков PlugX, но вектор доставки данных архивов еще не определен. Однако известно, что группировка использует URL-адреса Google Диска и Dropbox в фишинговых письмах.
RAR-архивы, используемые в кампании, включают зашифрованную полезную нагрузку PlugX, легитимный исполняемый файл Adobe для «боковой загрузки» и двоичный файл на языке Golang для расшифровки и загрузки вредоносов.
Согласно Proofpoint, злоумышленники впервые использовали двоичный код Golang в своих атаках. Несмотря на то, что он имеет новый тип файла, загрузчик PlugX не изменил свою функциональность - он выполняет PlugX, а также обеспечивает его персистентность на системе.
IP-адрес C&C-сервера размещался у китайского интернет-провайдера Anchnet Asia Limited и использовался по крайней мере с 24 августа по 28 сентября 2020 г. Поскольку IP-адрес больше не используется, предполагается, что злоумышленники работают над изменением своей инфраструктуры.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Зростання реального валового внутрішнього продукту (ВВП) України у 2026 році загальмується до 1,2% з 1,8% торік, а наступного року пришвидшиться, але не до 4%, як це передбачалося у квітні, а лише до 1,5%, такий оновлений прогноз Світовий банк опублікував у вівторок у звіті
Україна отримає від Німеччини комплексний пакет підтримки на понад 1,3 мільярда євро.
Європейська комісія та Україна домовилися про засоби покриття бюджетних потреб країни до кінця 2026 року.
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Українська CRM-система NetHunt CRM пропонує п'ять тарифних планів - від Basic до Advanced, з вартістю приблизно від 8 до 23 євро на місяць за користувача при річній оплаті.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Європейська комісія 6 жовтня представила пакет пропозицій щодо підготовки Євросоюзу до майбутнього розширення.
Україна не може погодитися на модель членства в ЄС, яка передбачатиме постійне обмеження продажу до Євросоюзу певних видів продовольства.
Долар США різко зміцнюється у парі з євро на торгах у понеділок, менш суттєво дорожчає щодо фунта стерлінгів і залишається стабільним щодо єни.
До Верховної Ради внесли законопроєкт про освіту нацменшин в Україні. В Угорщині, яка добивається більших прав для угорців Закарпаття, привітали цей крок і, ймовірно, можуть розблокувати кластери для вступу України в Європейський Союз.
Представники Євросоюзу та України під час спільної зустрічі 1 жовтня дійшли до висновку, що наразі Україна не має потреби у додатковому міжнародному фінансуванні в 2026 році.
Україна отримала від Німеччини ще один зенітно-ракетний комплекс IRIS-T SLM. Про це повідомляє German Aid to Ukraine із посиланням на обізнані джерела.
Компанія OpenAI під час Генасамблеї ООН у Нью-Йорку оголосила про передачу уряду України безкоштовного доступу до системи кіберзахисту Daybreak
Від початку вересня Росія системно атакує українські дата-центри і вузли зв'язку. За повідомленнями Мінцифри, у Києві та області через російські удари зокрема є проблеми з інтернетом в 100 тисяч домогосподарств.
Anthropic заявила, що її ШІ Claude "автономно відкрив" нову ферментну систему з механізмами, які лежать в основі інструменту редагування генів CRISPR. При цьому участь науковців компанії обмежилась початковим запитом і лабораторною роботою.
У середу ввечері на наземній станції супутникового зв'язку Starlink у центральній Польщі, яка забезпечує зв'язок для регіону, зокрема для України, спалахнула пожежа, повідомив віце-прем'єр-міністр Кшиштоф Гавковський, додавши, що системи наразі працюють у штатному режимі.
У 2026 році дипфейки перетворилися з експериментальної технології на інструмент для шахрайства, крадіжки коштів, обходу KYC та створення незаконного контенту.
Мабуть, таке траплялося з багатьма. Ви встановлюєте PIN-код під час налаштування нового пристрою, але потім рідко ним користуєтеся, оскільки переважно розблоковуєте смартфон за допомогою розпізнавання обличчя або відбитка пальця.
Qualcomm представила флагманські мобільні платформи Snapdragon 8 Elite Gen 6 та потужнішу Snapdragon 8 Elite Extreme Gen 6. Обидві виготовляють за 2-нм техпроцесом і оснащують процесорами Oryon із частотою до 5 ГГц.