JavaScript está desactivado. Para una mejor experiencia, por favor active JavaScript en su navegador antes de continuar.

Ataque sobre las operadoras de telecomunicaciones usando el malware DarkCrystal.

Wardenclyffe☄️ · 2022-06-27T13:04:36+00:00

Хакеры атакуют украинских операторов и провайдеров, используя программу из РФ Хакеры атакуют украинских операторов и провайдеров, используя программу из РФ 25 июня 2022 в 12:09 360 Фото: Getty Images | Иллюстративное фото: российский хакер Компьютерный вирус DarkCrystal RAT предоставляет злоумышленникам широкие возможности для кражи данных и слежки за пользователями. Правительственная команда реагирования на компьютерные чрезвычайные события Украины (CERT-UA) зафиксировала хакерскую атаку на украинских Интернет-провайдеров и операторов связи. Она представила отчет на официальном сайте. Злоумышленники используют электронный адрес в правительственном домене gov.ua, предположительно, взломанный, для отправки электронных писем с темой "Первичная правовая помощь". К ним прикреплен запароленный архив под названием "Алгоритм действий членов семьи без вести пропавшего военнослужащего LegalAid", в котором содержится документ "Алгоритм_LegalAid.xlsm" с юридической информацией. При открытии файла запускается программный алгоритм действий (макрос) и выполняется PowerShell-команда, которая обеспечивает скачивание и запуск загрузчика "MSCommondll.exe". Тот, в свою очередь, приводит к установке и запуску троянской программы DarkCrystal RAT — это хакерский инструмент, который обеспечивает зломышленникам широкий доступ к системе, в том числе возможность отслеживать нажатие клавиш, проводить DDoS-атаки, выполнять команды, делать скриншоты, красть данные из буфера обмена, мессенджера Telegram и веб-браузеров. Детали хакерской атаки Фото: CERT-UA Как пишет сайт Cyber Security News, DarkCrystal RAT создан в России, вероятно, одним человеком, использующим псевдонимы boldenis44, crystalcoder и Кодер. На российских хакерских форумах "троян" предоставляется в рамках двухмесячной подписки стоимостью 500 рублей (около $6). "Исходя из email-адресов получателей электронных писем, а также домена управления DarkCrystal RAT предполагаем, что атака направлена в отношении операторов и провайдеров телекоммуникаций Украины. В ходе предварительной атаки, 10.06.2022, объектами заинтересованности злоумышленников были медийные организации Украины", — подытожила СERT-UA. Ранее писали, что хакеры взламывают украинцев, пугая долгами перед государством. Специалисты из СERT-UA рассказали, какие письма нельзя открывать, и предупредили о последствиях. После открытия прикрепленного файла запускается вирусная программа Cobalt Strike Beacon. Тем временем, хакеры воруют и публикуют данные российских компаний. Во многих случаях они не просят никаких денег, а просто стремятся нанести максимальный ущерб России. В базах содержатся паспортные данные, телефоны, адреса, пароли клиентов. ############################################### traducido por google translate: Los piratas informáticos atacan a los operadores y proveedores ucranianos utilizando un programa de la Federación Rusa 25 de junio de 2022 a las 12:09 pm 360 Hacker, Rusia Foto: Imágenes Getty | Foto ilustrativa: hacker ruso El bichito informático DarkCrystal RAT brinda a los atacantes amplias oportunidades para robar datos y espiar a los usuarios. El Equipo de Respuesta a Emergencias Informáticas del Gobierno de Ucrania (CERT-UA) registró un ataque de piratas informáticos a los ISP y operadores de telecomunicaciones de Ucrania. Presentó el informe en el sitio web oficial. Los atacantes usan una dirección de correo electrónico en el dominio gubernamental gov.ua, presumiblemente pirateada, para enviar correos electrónicos con el asunto "Ayuda legal primaria". Adjunto a ellos hay un archivo protegido por contraseña llamado "Algoritmo para las acciones de los familiares de un soldado desaparecido LegalAid", que contiene el documento "Algorithm_LegalAid.xlsm" con información legal. Cuando se abre el archivo, se inicia un programa de algoritmo de acciones (macro) y se ejecuta un comando de PowerShell, que garantiza la descarga y ejecución del cargador "MSCommondll.exe". Eso, a su vez, conduce a la instalación y lanzamiento del troyano RAT DarkCrystal, una herramienta de piratería que brinda a los atacantes un amplio acceso al sistema, incluida la capacidad de rastrear pulsaciones de teclas, realizar ataques DDoS, ejecutar comandos, tomar capturas de pantalla, robar datos de portapapeles, Telegram messenger y navegadores web. ataque de piratas informáticos Detalles del ataque del hacker Foto: CERT-UA Según el sitio web Cyber Security News, DarkCrystal RAT fue creado en Rusia, probablemente por una persona que usaba los alias boldenis44, crystalcoder y Koder. En los foros de hackers rusos, el troyano se proporciona como parte de una suscripción de dos meses que cuesta 500 rublos (unos 6 dólares). "Según las direcciones de correo electrónico de los destinatarios de los correos electrónicos, así como el dominio de control DarkCrystal RAT, asumimos que el ataque está dirigido contra los operadores y proveedores de telecomunicaciones en Ucrania. Durante el ataque preliminar, el 10/06/2022 , las organizaciones de medios de Ucrania fueron objeto de interés de los atacantes", — resumió CERT-UA. Anteriormente escribieron que los piratas informáticos piratean a los ucranianos, asustándolos con deudas con el estado. Especialistas del CERT-UA dijeron qué cartas no se deben abrir y advirtieron sobre las consecuencias. Después de abrir el archivo adjunto, se inicia el programa de bichito Cobalt Strike Beacon. Mientras tanto, los piratas informáticos están robando y publicando los datos de las empresas rusas. En muchos casos, no piden dinero, sino que simplemente buscan infligir el máximo daño a Rusia. Las bases de datos contienen datos de pasaporte, números de teléfono, direcciones, contraseñas de clientes.