Blog

Нещодавно виявлений троян віддаленого доступу Android (RAT) націлений на 77 банків, криптовалютних бірж і національних організацій, попереджає фірма з запобігання шахрайству Cleafy.

RAT, який отримав назву DroidBot і активний із середини 2024 року, використовувався в багатьох кампаніях у Європі, в основному націлених на користувачів у Франції, Італії, Іспанії та Туреччині. Атаки також спостерігалися у Великобританії та Португалії, і Cleafy знайшов докази того, що вони можуть поширитися на Латинську Америку.

DroidBot має складні можливості, включаючи прихований VNC, методи накладання атак, можливості шпигунського програмного забезпечення, такі як клавіатурні журнали та моніторинг користувачів, а також механізм двоканального зв’язку для підвищення гнучкості.

Зловмисне програмне забезпечення поширюється під виглядом безпекових і банківських додатків і служб Google і покладається на служби доступності Android для виконання зловмисних дій на заражених пристроях.

Після запуску він може перехоплювати SMS-повідомлення, щоб викрадати номери автентифікації транзакцій (TAN), знімати конфіденційну інформацію з екрана (включно з обліковими даними), накладати підроблені сторінки входу на законні банківські програми та робити періодичні знімки екрана.

Як і більшість сучасних банківських троянів, DroidBot дозволяє своїм операторам дистанційно керувати зараженими пристроями для виконання команд і імітації взаємодії з користувачем.

Однак унікальним для цього RAT є використання двоканального методу зв’язку команд і управління (C&C), який покладається на протокол MQTT (Message Queuing Telemetry Transport) для вихідних пакетів і на HTTPS для вхідних команд.

DroidBot розповсюджується за бізнес-моделлю зловмисного програмного забезпечення як послуги (MaaS), із ідентифікацією 17 окремих афілійованих учасників загроз, деякі з яких, здається, співпрацюють.

У жовтневому дописі на російськомовному форумі про кіберзлочинність розробник RAT рекламував його як написаний з нуля та доступний як пакет послуг, який включає шифрувальник (для обфускації шкідливого ПЗ) і доступ до сервера.

Автор також зазначив, що RAT надано без обмежень щодо країн СНД, припускаючи, що вони можуть бути не з регіону СНД.

«У тому ж дописі на форумі автор включив деталі каналу Telegram для тих, хто зацікавлений приєднатися до групи як афілійованих осіб. Цей канал надає додаткову інформацію про функції DroidBot і вартість місячної підписки в 3000 доларів США», — зазначає Кліфай.

Філіям DroidBot надається доступ до веб-панелі для керування своїми бот-мережами заражених пристроїв і збору облікових даних, взаємодії з ботами для перенаправлення телефонних дзвінків, надсилання фальшивих push-повідомлень, вилучення даних і віддаленого доступу до пристрою для різноманітних дій.

Панель C&C також надає доступ до конструктора, щоб кожен афілійований користувач міг налаштувати конфігурацію зловмисного програмного забезпечення для створення окремих збірок і ухилення від виявлення.

Cleafy зазначає, що DroidBot знаходиться на стадії розробки, деякі функції ще не реалізовані належним чином, хоча вони існують як заповнювачі, а інші змінюються між зразками.

пов'язані: Банківський троян Android ToxicPanda націлений на Європу

пов'язані: Влада Німеччини арештувала рахунки компанії FinFisher, яка займається шпигунським програмним забезпеченням

пов'язані: EarSpy: стежить за телефонними дзвінками через вібрацію динаміка, зафіксовану акселерометром

пов'язані: Хакери “Earth Wendigo” викрадають електронні листи через бекдор JavaScript

РІЧМОНД, Вірджинія — Губернатор Гленн Янгкін сьогодні оголосив, що компанія AttainX, Inc., сертифікована SBA 8(a), малого бізнесу, яким володіють економічно неблагополучні жінки (EDWOSB) і сертифікована федеральним підрядником рівня 3 CMMI, інвестує 175 000 доларів США для розширення своєї діяльності в окрузі Ферфакс. Розширення, спричинене нещодавнім контрактом, укладеним Міністерством оборони, створить 32 нові робочі місця.

«Розширення AttainX в окрузі Ферфакс демонструє силу технологічного сектору Вірджинії та нашу відданість підтримці малого бізнесу», – сказав губернатор Гленн Янгкін. «Як федеральний підрядник, що належить жінці, AttainX є прикладом того, як близькість Вірджинії до федеральних замовників і надійна система талантів створюють можливості для розвитку та успіху інноваційних компаній. Їхній успіх зміцнює позиції Співдружності як лідера у сфері кібербезпеки та ІТ-послуг».

«Зростання таких компаній, як AttainX, демонструє, чому Вірджинія продовжує залучати й утримувати технологічні компанії, які підтримують наші федеральні агентства», – сказала міністр торгівлі Карен Меррік. «Це розширення не тільки створює нові робочі місця в сфері кібербезпеки, але й зміцнює позицію Північної Вірджинії як головного місця для жінок-підприємців і малого бізнесу в технологічному секторі. Ми пишаємося тим, що підтримуємо постійне зростання AttainX через інвестиційну програму Virginia Jobs».

«Ми неймовірно вдячні за цю нагороду, яка підкреслює самовідданість нашої талановитої команди», сказав AttainX, Inc. Президент/Генеральний директор Шерілл Манодж. «Завдяки цій підтримці ми готові залучати та працевлаштовувати таланти в окрузі Ферфакс, сприяючи економічному та технологічному розвитку Вірджинії».

«Я хочу привітати AttainX з вашим постійним успіхом і подякувати вам за те, що ви є невід’ємною частиною нашої зростаючої екосистеми з понад 10 000 технологічних компаній, які називають домом для округу Ферфакс»,сказав голова наглядової ради округу Ферфакс Джеффрі С. Маккей.«Ваш досвід забезпечує незаперечну цінність для ваших федеральних клієнтів, маючи далекосяжний вплив, оскільки ви допомагаєте захистити наш спосіб життя».

«Я радий, що AttainX і VEDP співпрацюють, щоб забезпечити ці значні інвестиції та робочі місця в 36-му сенатському окрузі», – сказала сенатор Стелла Пекарскі. «VEDP надає важливу підтримку малому бізнесу у Вірджинії, яким володіють жінки. Я радий розширити центр в окрузі Фейрфакс для підтримки приватного сектора для наших федеральних агентств і військових. Такі партнерства й надалі підтримуватимуть працьовиті родини з Вірджинії та залучатимуть необхідні інвестиції в нашу громаду».

«Завжди приємно бачити, як наші місцеві малі підприємства процвітають. AttainX створює робочі місця та виконує чудову роботу вже понад 15 років, підвищуючи репутацію нашого регіону як провідного технологічного центру Східного узбережжя», сказала делегат Ірен Шин. «Мені подобається бачити, як жінки-лідери та підприємці в нашій громаді досягають успіху. Вітаю команді AttainX!»

AttainX надає федеральним агентствам послуги з кібербезпеки, інформаційних технологій, штучного інтелекту та бізнес-операцій. Компанія вирішила розширити свою наявну присутність в окрузі Ферфакс через близькість регіону до федеральних клієнтів і його надійну технологічну екосистему.

Експертиза компанії включає розробку програмних додатків, тестування, обслуговування, хмарні технології, корпоративну архітектуру, великі дані та послуги цифрової трансформації. AttainX також підтримує інженерний підрозділ, який підтримує ВПС і ВМС.

Партнерство економічного розвитку Вірджинії співпрацювало з округом Фейрфакс, щоб забезпечити проект для Вірджинії, і підтримуватиме створення робочих місць AttainX через Інвестиційну програму Virginia Jobs, яка надає консультаційні послуги та фінансування компаніям, які створюють нові робочі місця, щоб підтримати роботу з набору та навчання працівників. Як бізнес-стимул для підтримки економічного розвитку, VJIP скорочує витрати на людські ресурси нових і розширювальних компаній. VJIP фінансується державою, що демонструє прагнення Вірджинії розширювати можливості працевлаштування для громадян.

МОНРЕАЛЬ — Глобальний постачальник програмного забезпечення для корпоративної фізичної безпеки Genetec Inc. сьогодні поділився результатами свого звіту про стан фізичної безпеки за 2025 рік.

Згідно з повідомленням компанії, звіт, заснований на думках понад 5600 лідерів фізичної безпеки в усьому світі (включно з кінцевими користувачами, торговими партнерами, системними інтеграторами та консультантами), «пропонує комплексний аналіз тенденцій, що розвиваються, у сфері фізичної безпеки».

Запровадження гібридної хмари зростає, оскільки організації прагнуть гнучкості та контролю

Відповідно до звіту, оскільки організації оцінюють хмарні рішення для забезпечення фізичної безпеки, більшість надають перевагу гібридній стратегії, яка відповідає оперативним потребам, бюджетним обмеженням і вимогам до сховища. Цей «прагматичний і гнучкий підхід до розгортання» дозволяє «керувати критично важливими даними та програмами як локально, так і в хмарі», — йдеться у звіті.

Відповідно до звіту про стан фізичної безпеки, 43% кінцевих користувачів вважають, що гібридне розгортання буде їхнім кращим підходом протягом наступних п’яти років, у порівнянні з 18% віддають перевагу повністю хмарним впровадженням і 17% планують залишатися повністю локальними.

Консультанти та торгові партнери віддають перевагу гібридній хмарі: 66% консультантів планують рекомендувати гібридне розгортання протягом наступних п’яти років.

Ці дані «не тільки відображають зростаючий попит на адаптивні моделі розгортання, але й підкреслюють зважений підхід до впровадження хмарних технологій у міру розвитку галузі», — йдеться у звіті.

Зосереджуючись на операційних реаліях, різноманітних витратах на хмару та мінливих вимогах до безпеки, організації «матимуть кращі можливості для успішного впровадження хмари з темпами та вартістю, які відображатимуть їхні потреби», — йдеться у звіті.

«У підході до гібридної хмари не існує принципу «все або нічого», — каже в повідомленні Крістіан Морін, віце-президент із розробки продуктів Genetec Inc. «Компанії зберігають повний контроль над тим, як вони розгортають свої системи в різних місцях.

«Завдяки відкритій екосистемі вони можуть впроваджувати найкращі технології — локально чи в хмарі — які відповідають потребам їхнього бізнесу та уникають непотрібних компромісів, не прив’язуючись до власних рішень. Це дозволяє їм швидше розгортати, масштабувати та оновлювати системи, оптимізувати процеси та зміцнювати свою безпеку найефективнішими способами», — говорить він.

Зображення надано Genetec

ІТ-відділи стають центральними для рішень щодо фізичної безпеки

Зростання впровадження хмарних і гібридних хмарних рішень, зростання загроз кібербезпеці та потреба узгодити фізичну та цифрову безпеку призвели до того, що ІТ-команди стали відігравати все більш помітну роль у впливі на придбання та розгортання систем фізичної безпеки.

Згідно зі звітом, 77% кінцевих користувачів кажуть, що відділи фізичної безпеки та інформаційних технологій (ІТ) тепер працюють спільно. Крім того, ІТ-відділи беруть на себе все більшу роль у процесі купівлі: понад 50% кінцевих користувачів, системних інтеграторів і консультантів повідомляють, що зараз ІТ-команди беруть активну участь у прийнятті рішень щодо закупівлі фізичної безпеки.

«Зростаюча роль фізичної безпеки змінює те, як організації захищають як своїх людей, так і цифрові мережі», — каже Морін. «Завдяки тому, що IT займає передові позиції у впровадженні хмарних і гібридних рішень, операції з фізичної безпеки стають більш стійкими, керованими даними та адаптуються до нових загроз».

Впровадження штучного інтелекту зростає, оскільки галузь надає пріоритет практичним застосуванням

Звіт Genetec про стан фізичної безпеки за 2025 рік демонструє «значне зростання» інтересу до впровадження штучного інтелекту у фізичній безпеці: 37% кінцевих користувачів планують запровадити функції штучного інтелекту в 2025 році, порівняно з 10% у 2024 році.

Цей підвищений інтерес «відповідає стратегічному, цілеспрямованому підходу», йдеться у звіті. Оскільки 42% кінцевих користувачів бачать штучний інтелект як інструмент для оптимізації операцій безпеки, організації «зосереджуються на практичних застосуваннях, таких як вдосконалення виявлення загроз і автоматизація рутинних процесів, з інтелектуальною автоматизацією як кінцевою метою».

Методологія дослідження Звіту про стан фізичної безпеки

Компанія Genetec Inc. проводила опитування фахівців із фізичної безпеки з 12 серпня по 15 вересня 2024 року. Після перевірки повідомлень і очищення даних 5696 респондентів (включно з кінцевими користувачами, торговими партнерами та консультантами) були включені до вибірки для аналізу.

Вибірки опитувань проводилися в усіх регіонах, включаючи Північну Америку, Центральну Америку, Карибський басейн, Південну Америку, Європу, Близький Схід, Африку, Східну Азію, Південну Азію, Південно-Східну Азію, Центральну Азію, Західну Азію та Австралію-Нову Зеландію.

Зображення надано Genetec

Якщо вам сподобалася ця стаття і ви хочете отримувати більше цінного галузевого вмісту, клацніть тут, щоб підписатися на наші БЕЗКОШТОВНІ цифрові інформаційні бюлетені!

4 грудня 2024 року Національне агентство Сполученого Королівства з боротьби зі злочинністю (NCA) зруйнувало багатомільярдну мережу з відмивання грошей, яка надавала послуги широкому колу незаконних осіб, включаючи російську та міжнародну еліти, кіберзлочинців і наркоугруповання. Зусилля NCA під назвою «Операція «Дестабілізація»» виявили дві російськомовні мережі (Smart і TGR), які керували цими операціями, які наразі призвели до 84 арештів осіб, пов’язаних із цими групами, і конфіскації понад 20 мільйонів євро готівкою. і криптовалюта.

Сьогоднішній збій був скоординованою міжнародною спільнотою за участю таких організацій, як Столична поліцейська служба Великобританії, Центральне управління судової поліції Франції, Управління контролю за іноземними активами Міністерства фінансів США (OFAC), Агентство по боротьбі з наркотиками (DEA), і Федеральне бюро розслідувань (ФБР), серед інших. Ця співпраця призвела до арешту ще однієї особи, пов’язаної зі Smart і TGR, яка сприяла глобальному відмиванню грошей.

Крім того, OFAC застосував санкції до чотирьох організацій і п’яти осіб, пов’язаних з TGR; OFAC включив адреси криптовалют для двох осіб:

• Джордж Россі (АКА Максаков, Юрій, Георгій Россі або Георгій Россі): громадянин України, який заснував TGR Partners, є директором TGR Corporate Concierge LTD і, ймовірно, контролює TGR Group.
• Олена Чіркінян (АКА Олена Норайровна Чіркінян або «Elle»): громадянка Росії, яка є прямим підлеглим Россі, партнером TGR Partners, генеральним директором TGR Corporate Concierge LTD і менеджером TGR DWC-LLC.
• Андрейс Брейден (AKA Андрейс Каренокс): громадянин Латвії, пов’язаний з кількома мережами TGR.
• Nikita Vladimirovich Krasnov (АКА «ACESCOM»): громадянин Росії, який відмивав готівку та криптовалюту від імені елітних клієнтів.
• Магомедов Хаджи Мурат Далгатович (АКА Магомедов або Мурат): громадянин Росії, який відмивав готівку та криптовалюту від імені елітних клієнтів.
• TGR Partners: московська організація, заснована Россі, яка надавала послуги широкому колу незаконних суб’єктів, як-от торгівля криптовалютою, валютні платежі та послуги консьєржа.
• TGR Corporate Concierge LTD: британська мережа під контролем Bradens. Чиркінян є його генеральним директором.
• TGR DWC-ТОВ: Мережа в ОАЕ, керована Чіркіняном, яка надавала послуги, щоб допомогти еліті приховати джерело коштів, отриманих незаконним шляхом.
• Siam Expert Trading Company Limited: мережа в Таїланді, пов’язана з Bradens.
• Pullman Global Solutions LLC (Pullman Global): організація зі штату Вайомінг, що належить Брейденсу.

Криптовалютні адреси, визначені OFAC, включають адресу депозиту Чиркіняна на звичайній біржі (TDdbRFoBTEmE3qiR69Y6rKRSG1hoF65QaE), яка отримала понад 146 000 доларів США, і гаманець великого обсягу, контрольований Магомедовим. (0x1999ef52700c34de7ec2b68a28aafb37db0c5ade), який обробив понад 200 мільйонів доларів США. Гаманці отримали перекази великої вартості, що відображають масові перекази готівки та транзакції, проведені від імені клієнтів TGR.

Нижче ми розглянемо діяльність Smart і TGR у мережі та докладніше про те, чому вони були призначені.

Що таке Smart і TGR?

Smart і TGR — це російськомовні мережі з відмивання грошей і фінансового сприяння, які надавали незаконні послуги різним злочинним групам і особам, часто сприяючи процесам відмивання, які фінансували ці злочини. Вони також допомогли російській еліті та визначеним особам уникнути санкцій, надавши доступ до фінансових ринків, які інакше були б заборонені. Наприклад, Smart і TGR відмивали гроші для картелю Кінахан, організованого злочинного синдикату в Ірландії, який торгував наркотиками та вогнепальною зброєю, і був санкційований OFAC у 2022 році.

Smart очолює Катерина Жданова, проти якої OFAC також наклав санкції в листопаді 2023 року за відмивання сотень мільйонів доларів у криптовалюті від імені російських еліт і злочинних синдикатів. В основному вона працювала з Магомедовим і Красновим, останній з яких був пов’язаний з високооборотними криптовалютними гаманцями. Згідно з прес-релізом NCA, з кінця 2022 року до літа 2023 року Smart безпосередньо фінансувала операції російського шпигунства. Крім того, Жданова та її партнери допомогли численним клієнтам, у тому числі російській групі програм-вимагачів Ryuk, отримати податкове резидентство за кордоном, ідентифікаційні картки та банківські рахунки для переміщення незаконно отриманих коштів.

TGR керують Россі, Чіркінян і Брейденс. Організація рекламувала різноманітні послуги, включаючи юридичну підтримку, управління проектами, корпоративного консьєржа та інвестиції, як показано на скріншоті їх веб-сайту нижче.

TGR також прямо згадав про свою участь у криптовалюті:

Обидві групи мали міцні зв’язки з російським фінансовим сектором і підтримували мережі, що охоплювали понад 30 країн.

Мережева діяльність Smart і TGR

Операція Destabilize виявила, що Smart, TGR та пов’язані з ними мережі часто переказували гроші через кордон шляхом обміну готівкою та криптовалютою. У деяких випадках Smart і TGR отримували б від клієнта кошти в криптовалюті, здійснювали переказ готівкою та отримували відсоток від суми. Вони також слідували б подібному процесу у зворотному порядку, обмінюючи готівку на криптовалюту. Малоймовірно, що ці клієнти перетинатимуться, враховуючи, що Smart і TGR працювали в 30 країнах і використовували мережу міжнародних контролерів і кур’єрів для фактичного виконання передачі.

NCA також уточнило, що Smart і TGR надавали незаконні фінансові послуги на вулицях Великобританії традиційним злочинним групам, обмінюючи свої грошові доходи на криптовалюту, яку вони потім використовували для подальшої злочинної діяльності, оплачуючи наркотики міжнародним картелям. На жаль, ці мережі сприяють серйозним злочинам у Великій Британії та інших країнах, що загрожує фінансовій цілісності країни та, у багатьох випадках, призводить до фізичного насильства.

Якщо ми уважніше подивимося на мережеву діяльність Жданової, то зможемо отримати більш детальну картину того, як вона керувала Smart. На наступному графіку Chainalysis Reactor ми бачимо, що її особисті гаманці отримали кілька мільйонів доларів у криптовалюті від постачальника послуг через кілька гаманців-посередників. Ці кошти потім були переміщені на дві адреси обмінних депозитів Жданової, які OFAC виділив у листопаді 2023 року, одна з яких була розміщена на біржі високого ризику, а інша – на російській біржі. Ці депозитні адреси, ймовірно, являють собою точки виведення готівки в службах з обмеженим або відсутнім контролем ПВК/ФТ. Численні великі депозити в особистий гаманець Жданової можна відстежити до постачальника послуг і були перераховані на ці депозитні адреси в той же день, що демонструє, як Жданова могла швидко переміщувати кошти від імені своїх клієнтів.

Ви користувач Reactor? Натисніть тут щоб побачити цей графік на власні очі.

Жданова також відмивала гроші від імені груп програм-вимагачів. На графіку нижче показано, що кошти від програм-вимагачів перейшли на гаманець Жданової через контрагента, після чого вона перевела мільйони доларів на депозитні адреси на основних біржах і Російській біржі Garantex, яка знаходиться під санкціями OFAC і OFSI. Це демонструє широке використання нею криптовалюти в усій екосистемі, залучаючи звичайні біржі та ті, що мають недоліки у сфері ПВК/ФТ, для відмивання коштів від імені кіберзлочинців, організованих злочинних груп та інших.

Моніторинг відмивання криптовалюти в Росії

Використання криптовалюти для відмивання грошей від імені міжнародних еліт підкреслює важливість транскордонної співпраці для боротьби з фінансовими злочинами. Сьогоднішні дії NCA, OFAC та міжнародних партнерів демонструють їхню прихильність захистити міжнародну фінансову систему шляхом застосування санкцій до незаконних діячів, які зловживають криптовалютою та підривають складні транснаціональні злочинні синдикати.

«Операція Destabilize почалася з того, що NCA розслідувало виплати викупу через програмне забезпечення-вимагач через блокчейн, і змусило нас ідентифікувати дві мережі відмивання коштів, які діяли за методологією, раніше невідомою правоохоронним органам. У той час як ці організації намагалися використовувати нові технології, такі як криптовалюта, щоб приховати свою діяльність, притаманна відстежуваність блокчейну виявилася неоціненною в розкритті їхньої діяльності, яка діяла в справді глобальному масштабі, переміщуючи мільярди доларів для низки різних суб’єктів загрози. Тісно співпрацюючи з нашими британськими та міжнародними партнерами, ми зламали ці мережі на всіх рівнях, від росіян, які тягнули за ниточки на самому верху, до британських кур’єрів готівкою, які підтримували шкідливу злочинність у наших громадах», – сказав Вілл Лайн, керівник відділу кіберрозвідки. в НКА.

Ми продовжуватимемо ділитися будь-якими актуальними оновленнями щодо цієї справи, коли вони стануть можливими.

Цей веб-сайт містить посилання на сайти третіх сторін, які не контролюються Chainalysis, Inc. або її філіями (разом «Chainalysis»). Доступ до такої інформації не означає зв’язку, схвалення, схвалення чи рекомендації Chainalysis сайту чи його операторів, і Chainalysis не несе відповідальності за продукти, послуги чи інший вміст, розміщений на ньому.

Цей матеріал призначений лише для інформаційних цілей і не призначений для надання юридичних, податкових, фінансових чи інвестиційних порад. Одержувачі повинні проконсультуватися зі своїми радниками, перш ніж приймати такі рішення. Chainalysis не несе відповідальності за будь-які прийняті рішення або будь-які інші дії чи бездіяльність у зв’язку з використанням цього матеріалу Одержувачем.

Chainalysis не гарантує точності, повноти, своєчасності, придатності чи дійсності інформації в цьому звіті та не несе відповідальності за будь-які претензії, пов’язані з помилками, упущеннями чи іншими неточностями в будь-якій частині такого матеріалу.

Ми вступили в епоху інженерії даних.

Це брехня, правда, ми працюємо з методологіями, інструментами та процесами розробки даних з шістдесятих років, коли ми увійшли в еру ПК «IBM», а потім перейшли до створення мереж, Інтернету, хмарної моделі на основі послуг. обчислення та нова ера ШІ з його генеративними фанфарами та функціями.

Але зараз виглядає схоже на нову еру з точки зору зосередженості технологічної індустрії на розробці даних, можливо, насамперед тому, що ми знаємо, що ми розуміємо цінність кожного окремого даного в ширшому поході до створення розвідувальних служб і функцій автоматизації.