МОСКВА, 30 июл — РИА Новости. Федеральная служба безопасности России выявила внедрение вредоносных шпионских программ в компьютерные сети порядка 20 российских организаций, сообщает центр общественных связей ведомства.

Заражению подверглись компьютеры органов государственной власти, научных и военных учреждений, предприятий оборонно-промышленного комплекса и других объектов критически важной инфраструктуры страны.
ФСБ отмечает целевой характер распространения вируса, что указывает на профессионально спланированную операцию. По оценке специалистов, по стилистике написания и методам инфицирования это программное обеспечение схоже с тем, что использовалось в нашумевших операциях по кибершпионажу как в России, так и по всему миру.
Комплекты шпионских программ изготавливаются для каждой жертвы" индивидуально, на основе уникальных характеристик атакуемого компьютера. Целевые атаки велись путем отправки электронных сообщений с вредоносными вложениями.

После внедрения в систему вредоносная программа подгружает необходимые модули и затем может перехватывать сетевой трафик, вести прослушку, снимать скриншоты экрана, самостоятельно включать web-камеры и микрофоны, мобильные устройства, записывать аудио и видео, а также данные о нажатии клавиш.
Как подчеркивается в сообщении, ФСБ вместе с министерствами и ведомствами провела комплекс мероприятий по выявлению всех "жертв" вредоносной программы в России, а также по локализации угроз и минимизации последствий, нанесенных ее распространением.

Размер: 3,7 МБ
Угроза: Trojan.InstallCube.317
Создан: 29.07.2016 10:23
Изменен: 29.07.2016 10:23
Добавлен: 29.07.2016 10:23
Trojan.InstallCube.339
- очередной установщик нежелательных программ

Сайты мошенников маскируются под страницы с авиабилетами и в момент оплаты покупки списывают с кредитной карты покупателя все доступные средства. К такому выводу пришел пользователь сайта Geektimes под ником xbox.
Пользователь в своем расследовании указывает, как именно он раскрыл мошенническую сеть. Жертвой злоумышленников стал его знакомый. С карты мужчины были списаны несколько десятков тысяч рублей в момент оплаты авиабилета. Сообщается также, что билет забронирован не был. В ходе расследования выяснилось, что юридическое лицо, указанное на сайте, не числится в Едином государственном реестре юридических лиц (ЕГРЮЛ).