Acesta este primul caz în care cercetătorii Kaspersky Lab au observat că celebrul grup Lazarus a distribuit malware pentru utilizatorii de macOS și este un semnal de alarmă pentru toți cei care folosesc acest sistem de operare pentru activități legate de criptomonede.
Pe baza analizei realizate de echipa GReAT, pătrunderea în infrastructura casei de schimb a început în momentul în care un angajat a descărcat o aplicație de pe un site care părea legitim, al unei companii care dezvoltă software pentru schimbul de criptomonede.
Codul aplicației nu pare suspect, cu excepția unei singure componente, cea de actualizare. În software-ul legitim, astfel de componente sunt folosite pentru a descărca noi versiuni ale programelor. În cazul AppleJeus, se comportă ca un modul aflat în recunoaștere: mai întâi colectează informații generale despre computerul pe care a fost instalat, apoi trimite aceste informații la serverul de comandă și control. Dacă atacatorii decid că merită să fie atacat acel computer, codul infectat revine sub forma unei actualizări. Aceasta instalează un troian cunoscut ca Fallchill, un instrument vechi pe care grupul Lazarus a început recent să-l refolosească. Pe baza indiciului respectiv, cercetătorii au avut un punct de plecare în atribuire. În momentul instalării, troianul Fallchill le oferă atacatorilor acces aproape nelimitat la computer, permițându-le să fure informații financiare valoroase sau să lanseze alte instrumente în acest scop.
Software atât pentru Windows cât și pentru macOS
Infractorii au dezvoltat software atât pentru Windows, cât și pentru platforma macOS. Ultima este, în general, mult mai puțin expusă la amenințări cibernetice, comparativ cu Windows. Funcționalitatea versiunilor pentru ambele platforme este exact aceeași.
Un alt lucru neobișnuit în legătură cu operațiunea AppleJeus este acela că, deși pare un atac asupra lanțului de furnizori, în realitate s-ar putea să nu fie așa. Producătorul schimbului de criptomonede care a fost folosit pentru a ataca victimele are un certificat digital valid și un domeniu care pare legitim. Însă – cel puțin pe baza informațiilor publice – cercetătorii Kaspersky Lab nu au putut să identifice o organizație reală la adresa menționată în informațiile din certificat.
„Am observat un interes tot mai mare al grupului Lazarus pentru piețele de criptomonede, la începutul anului 2017, atunci când soft-ul de mining de criptomonede Monero a fost instalat pe serverele unui operator Lazarus”, notează Vitaly Kamluk, Head of GReAT APAC la Kaspersky Lab. „De atunci, au fost descoperiți de mai multe ori vizând schimburile de criptomonede, alături de organizații financiare obișnuite. Faptul că au dezvoltat malware pentru a infecta utilizatorii de macOS, pe lângă cei de Windows și – cel mai probabil – au creat o companie de software falsă și un produs pentru a reuși să livreze acest malware, fără a fi detectat de soluțiile de securitate, înseamnă că văd un potențial de a realiza câștiguri mari și trebuie să ne așteptăm la alte cazuri similare pe viitor. Pentru utilizatorii de macOS, este un semnal de alarmă, mai ales dacă își folosesc Mac-urile pentru operațiuni cu criptomonede.”
Grupul Lazarus, cunoscut pentru atacurile sale complexe și legăturile cu Coreea de Nord s-a remarcat nu doar prin activitățile de spionaj și sabotaj cibernetic, ci și prin atacuri motivate de câștigul financiar. Mai mulți cercetători, inclusiv cei de la Kaspersky Lab, au raportat despre acest grup care a vizat bănci și alte organizații financiare mari.
Fii primul care află cele mai importante știri din domeniu cu aplicația DefenseRomania. Downloadează aplicația DefenseRomania de pe telefonul tău Android (Magazin Play) sau iOS (App Store) și ești la un click distanță de noi în permanență
Fiți la curent cu ultimele noutăți. Urmăriți DefenseRomania și pe Google News
Comandantul Grupului de Luptă Est a Forțelor Armate ale Ucrainei, generalul Oleksandr Sirski, a declarat că unităţile de asalt ruse care lupta în Bakhmut folosesc smartphone-uri cu un software special, numit Alpine Quest GPS, care oferă comandanții lor informaţii despre coordonatele pozițiilor trupelor ucrainene.
Regatul Unit a cerut furnizorilor specializați din industrie să propună soluții pentru un senzor optoelectronic (EO) puternic cu bazare terestră capabil să asigure observare și avertizare în domeniul spațial pentru sateliții Regatul Unit plasați pe orbită geosincronă (GEO).
Potrivit „documentelor interne”, compania de software Vulkan lucrează pentru întregul aparat de informații rusesc: serviciul secret intern FSB, cel extern SVR și cel militar - GRU.
Guvernele și-au exprimat îngrijorarea că TikTok ar putea pune în pericol datele sensibile ale utilizatorilor, dar ar putea reprezenta un risc și pentru infrastructura critică, în ipoteza în care aplicația este instalată pe telefoanele mobile utilizate de oficiali guvernamentali.
Aflată în vizorul F. Ruse care lansează zeci de piste false care fac parte din arsenalul de război hibrid, R. Moldova primește săptămânile acestea sprijin pentru a putea rezista.
Primul summit internațional privind utilizarea responsabilă a inteligenței artificiale (IA) în armată, desfășurat la Haga, Olanda a reunit zeci de țări, scrie Reuters.
Firma STM din industria de apărare a Turciei a câștigat două licitații pentru modernizarea infrastructurii de informații a NATO, potrivit unui anunț, din 28 ianuarie, al companiei.
În decurs de 24 de ore, documente clasificate despre F-16 Fighting Falcon și F-15E Strike Eagle au fost publicate online pe o platformă virtuală de discuţii asociată jocului video War Thunder. La 17 ianuarie 2023, pe forumul jocului WarThunder au apărut documente care conțineau informații despre racheta aer-aer AIM-120 care face parte din dotarea avionului F-16 Fighting Falcon Pe 18 ianuarie, tot pe același forum, au apărut o mulțime de informaţii confidenţiale despre avionul de luptă american F-15E Strike Eagle.
Cu sprijin masiv din partea Statelor Unite, ucrainenii au reuşit să se apere de atacurile informatice din partea Rusiei, după ce forţele armate ruse au invadat Ucraina în februarie anul trecut, a arătat joi generalul Aymeric de Bonnemaison, comandantul apărării informatice a Franţei, citat de AFP.
Un grup de hackeri ruşi, cunoscut sub numele de Cold River, a atacat trei laboratoare de cercetări din domeniul nuclear din SUA vara trecută, relatează vineri Reuters, care are la baza anchetei sale înregistrări de pe internet şi declaraţiile a cinci experţi în securitate cibernetică.
Revoluția digitală se bazează pe sisteme computerizate folosite de companii private și de organizații guvernamentale pentru a-și gestiona activitățile de zi cu zi. În acest context, securitatea cibernetică are un rol crucial în direcția protejării datelor în fața atacurilor online sau a încercărilor de acces neautorizat.
Regimentul 53 de Cercetare și Război Electronic al armatei Cehe a prezentat ieri prototipul noului sistem mobil de război electronic (EW) STARKOM. Acesta este un sistem modular de bruiaj de comunicații dezvoltat și fabricat de către Institutul de cercetare militară de stat VVU Brno în doar trei ani.
În cadrul dezbaterilor din Parlamentul Slovaciei asupra unei propuneri de demitere a guvernului, ministrul apărării, Jaroslav Nad, a declarat, pe 09.12.2022, că Ministerul slovac al Apărării a fost supus unui atac cibernetic semnificativ.
Peste 1.000 de experţi şi analişti în domeniul securităţii cibernetice din cadrul statelor membre NATO și a aliaților săi din întreaga lume au participat săptămâna trecută la un exercițiu de testare și consolidare a apărării cibernetice.
Uniunea Europeană a finanțat și a livrat echipamente pentru un laborator cibernetic Forțelor Armate ale Ucrainei, ca parte a sprijinului acordat în cadrul Facilității Europene pentru Pace.
Compania privată rusă SR Space a prezentat satelitul SR NET, care ar trebui să devină un analog al Starlink. Ruşii susţin că 96 de astfel de dispozitive - sateliţi de mici dimensiuni - vor oferi acces constant la internet pe întreg teritoriul Rusiei. Prima lansare a navei spațiale SR NET este planificată pentru 2024. Modelul navei spațiale care va duce pe orbita Pământului cei 96 de sateliţi a fost prezentat la expoziția Aeronet-2035 de la Moscova.
Șefa PE spune că atacurile cibernetice s-au declanșat la câteva ore după ce parlamentarii au declarat Rusia ca stat sponsor al terorismului.
Mii de aplicaţii pentru smartphone din magazinele online Apple şi Google conţin secvenţe de cod dezvoltate de compania Pushwoosh, care se prezintă ca având sediul în SUA, însă este de fapt rusească, transmite luni agenţia Reuters în exclusivitate, prezentând situaţia pe care a descoperit-o.
Ministerul Apărării Naţionale (MApN) intenţionează retragerea din proiectul legii privind securitatea şi apărarea cibernetică a României, aflat în etapa de transparenţă legislativă, articolul care prevede constituirea unei rezerve de specialişti în domeniul apărării cibernetice, se arată într-o precizare a MApN.
Organizația nonprofit American Ukrainian Aid Foundation, cu sediul la New York, furnizează forțelor ucrainene o serie de receptoare radio versatile de tipul Software Defined Radio (SDR - radio configurabil prin programare software), după cum a declarat reprezentantul organizației, Serge Sklyarenko.
Șeful Serviciului de presă al Republicii Populare Donețk, Daniil Bezsonov, a anunțat, azi, că un hacke pe nume Joker din Doneț a spart programul de comandă și control Delta, care este utilizat în mod activ de Forțele Armate ale Ucrainei. Minciună a fost repede preluată de maşinăria de propagandă a Moscovei şi răspândită pe mai multe canale mass-media. La scurt timp a venit şi reacţia Ministerului ucrainean al Apărării care a precizat că ,,nimeni nu a pătruns în sistemul de de comandă și control Delta'' şi că totul este parte din ,,propaganda odioasă'' a Rusiei.
Ministerul belgian al Apărării a pus bazele unei noi structuri militare care se alătură - componentelor terestre, aeriene, navale și medicale: Comandamentul cibernetic, care va lucra în strânsă cooperare cu SGRS, serviciul de informații militare (Service General de Renseignement et de Sécurité). Acest comandament ar trebui să obțină statutul de a cincea componentă "cu drepturi depline", chiar dacă cel mai probabil va rămâne un departament în cadrul serviciul de informații militare SGRS.
Directorul agenţiei germane de securitate cibernetică (BSI) Arne Schönbohm a fost revocat din funcţie cu efect imediat, a anunţat marţi un purtător de cuvânt al Ministerului de Interne.
Ministrul german de interne, Nancy Faeser, intenționează să îl demită pe șeful agenției federale responsabile cu securitatea cibernetică din Germania, Arne Schönbohm, deoarece există bănuieli că acesta a intrat în contact cu persoane care au legătură cu serviciile ruse de informaţii.
Având în vedere că ultimii doi ani au transformat mediul de lucru, schimbările în materie de securitate cibernetică au fost nu doar necesare, ci și de amploare. Controlul accesului la aplicații, date și sisteme este un aspect din ce în ce mai important pentru securizarea oricărui mediu de lucru și protejarea acestuia împotriva amenințărilor interne și externe.
Guvernul a venit cu un proiect de act normativ pentru a elimina toate produsele informatice care provin din Federația Rusă sau entități care sunt controlate de Moscova.
Tirana a rupt relațiile diplomatice cu Iranul, după ce a stabilit că această țară se află în spatele atacului cibernetic care a avut loc în urmă cu câteva luni în Albania.
China a acuzat luni Statele Unite că a lansat împotriva sa zeci de mii de atacuri cibernetice, care au permis furtul de date sensibile, în special de la o universitate de cercetare, potrivit Agerpres, care citează AFP.
În ciuda faptului că în ultimii ani propaganda rusă şi aparatul diplomatic de la Moscova, susţin că Rusia şi China au relaţii şi parteneriate foarte bune, un grup de hackeri chinezi care desfăşoară activități de spionaj - apropiat de guvernul de la Beijing - a lansat un atac cibernetic de amploare împotriva companiilor și agențiilor guvernamentale rusești.
Energoatom, o companie de stat ucraineană care exploatează toate cele patru centrale nucleare din Ucraina, a raportat că site-ul său web a suferit un atac cibernetic de amploare, care a fost efectuat de pe teritoriul Rusiei.
Șeful Guvernului de Unitate Națională Libian, Abdul Hamid Al-Dabaiba, și-a exprimat joi temerile că țara sa va deveni o arenă pentru conflicte între țări, în urma informațiilor despre transferul de arme rusești din Siria după căderea președintelui acestei țări, Bashar al-Assad, în timp ce Națiunile Unite urmăresc retragerea forțelor străine și prevenirea ingerințelor externe, ca o condiție necesară pentru progresul către o soluție politică care să ducă la unificarea instituțiilor țării și la organizarea alegerilor.
Frank Kendall, Secretarul Forțelor Aeriene, gata să-și părăsească funcția luna viitoare, consideră că eforturile sale de a promova dronele autonome care vor însoți avioanele cu pilot — programul Collaborative Combat Aircraft (CCA)— va fi cel mai revoluționar dintre numeroasele programe pe care le-a lansat.
O companie ucraineană formată din roboți de luptă a lansat un atac la sol în regiunea Harkov.
Zborurile au fost suspendate temporar pe aeroportul din oraşul rus Kazan, a anunţat sâmbătă autoritatea rusă pentru aviaţia civilă, Rosaviatsia, transmit Agerpres și Reuters. Anunţul vine după un atac ucrainean cu drone asupra oraşului.
Decenii la rând investițiile Germaniei în apărare au fost inexistente, în ciuda faptului că discutăm despre cea mai puternică economie a Europei. Moștenirea celui de-al Doilea Război Mondial și arhitectura geo-strategică de după Războiul Rece încheiat cu înfrângerea URSS au contribuit la lipsa de investiții militare a Berlinului.
Consilieri ai viitorului preşedinte american Donald Trump le-au transmis oficialilor europeni că el va cere statelor membre NATO să-şi crească bugetele Apărării până la 5% din PIB, faţă de ţinta actuală de 2%, care nici aceasta nu este atinsă de o parte dintre membri, şi că intenţionează să continue să ofere Ucrainei ajutor militar în războiul cu Rusia, scrie Agerpres care citează Financial Times (FT).
Diplomații austrieci, inclusiv numărul doi din Ministerul de Externe de la Viena, au vizitat localitatea Bucha în regiunea Kiev și au onorat memoria victimelor agresiunii ruse.
Fondatorul Armatei Siriene Libere, generalul de brigadă Riad Al-Asaad, a făcut public faptul că din 2017 s-au făcut eforturi mari pentru a se pregăti răsturnarea guvernului Assad și a se ajunge la acest moment crucial.
Preşedintele american, Joe Biden, a aprobat un ajutor militar de 571 de milioane de dolari pentru Taiwan, a anunţat vineri Casa Albă, notează Agerpres și AFP.
Membri ai delegaţiei Statelor Unite la Adunarea Parlamentară a NATO au apreciat vineri într-un comunicat "rolul României de aliat ferm al NATO şi membru deplin al Uniunii Europene" şi în acest context şi-au exprimat îngrijorarea în legătură cu "eforturile ruse de a submina şi influenţa procesul electoral" din ţara noastră.
În dimineața zilei de 20.12.2024, trupele ruse au lansat un atac cu rachete asupra Kievului, în urma căruia cel puțin o persoană a fost ucisă și alte câteva au fost rănite. De asemenea, mai multe clădiri au fost avariate. O serie de incendii au izbucnit în mai multe locuri din capitală, care, potrivit autorităților locale, au fost cauzate de fragmente de la rachetele doborâte.
Secretarul de presă al Pentagonului, generalul-maior Pat Ryder, a recunoscut în timpul unei conferințe de presă de joi, 19 decembrie, că numărul de trupe americane în Siria este mult mai mare decât a raportat anterior administrația Biden-Harris. În timp ce Pentagonul a susținut luni de zile că în Siria mai sunt dislocați doar aproximativ 900 de militari americani, în realitate numărul acestora este de aproximativ 2.000.
România deține o escadrilă completă de F-16 Fighting Falcon, e vorba de Escadrila 53 Vânătoare de la Baza 86 Borcea. Alte două escadrile vor lua naștere din 32 de F-uri achiziționate din Norvegia și sunt în prezent în curs de formare. Avioanele deși sunt în uz sunt modernizate, dar acest lucru nu le-a ferit de criticile „experților” care arată cu degetul că România nu a cumpărat avioane noi.
Președintele rus Vladimir Putin a declarat că Rusia ar fi trebuit să lanseze invazia pe scară largă a Ucrainei mai devreme și să fie mai bine pregătită pentru război.
Președintele Rusiei, Vladimir Putin, a sugerat că Statele Unite ar trebui să desfășoare sistemul de rachete anti-balistic THAAD în Ucraina pentru a-l testa împotriva noii rachete ruseşti ,,Oreshnik'', argumentând că acest sistem este inferior sistemului rusesc S-400. Deși Ucraina a solicitat acest sistem în contextul agresiunii ruse, Pentagonul a respins desfășurarea sa în țară, menționând diferențele dintre conflictele din Ucraina și cele din Orientul Mijlociu. Putin a adăugat că observațiile legate de utilizarea sistemului ar putea aduce soluții tehnice valoroase pentru Rusia.
Polonia își intensifică pregătirile pentru a contracara o posibilă agresiune rusă în Europa. De la consolidarea apărării sale aeriene la construirea unui ''scut de apărare estic'' în valoare de 2,5 miliarde de euro, Polonia se pregătește pentru orice, de la pătrunderea rachetelor în spaţiul său aerian până la un posibil conflict major la frontierele sale. Ministrul polonez al Apărării, Wladislaw Kosiniak-Kamisz, a vorbit despre toate aceste într-un interviu exclusiv acordat redacţiei radioului Voice of America (VOA) pentru Europa de Est.
În apropierea bazei din Severomorsk a Flotei ruse de Nord au avut loc mai multe explozii puternice. O înregistrare video, postată miercuri seara pe rețelele de socializare din Murmansk, arată o explozie masivă la orizont.
Prim-ministrul Republicii Portugheze, Luis Montenegro, însoțit de reprezentanți din conducerea Ministerului Apărării, a efectuat o vizită de lucru în România, vineri, 20 decembrie, în garnizoana Caracal, unde sunt dislocate trupe portugheze.
Belgia și-a amânat planurile de a transfera avioane de luptă F-16 către Ucraina, invocând o lipsă de piloți instruiți și de piese de schimb esențiale. Primele două aeronave, programate inițial pentru livrare până la sfârșitul anului 2024, nu vor fi transferate în acest an, a confirmat ministrul belgian al apărării, Ludivine Dedonder, la 19 decembrie 2024.
Armata SUA a desfășurat oficial noul sistem de rachete cu lansare multiplă (MLRS) M270A2 la Brigada 41 de Artilerie de Câmp desfășurată în Germania, ceea ce este esențial pentru consolidarea capacităților sale europene în materie de artilerie. Această măsură vine în contextul în care tensiunile cu Rusia continuă să crească, ca urmare a războiului din Ucraina, unde eficiența versiunilor anterioare ale MLRS-ului american a fost demonstrată în mod constant pe câmpul de luptă.
Preşedintele ales al SUA, Donald Trump, a ameninţat vineri Uniunea Europeană cu taxe vamale dacă blocul comunitar nu îşi reduce excedentul comercial în relaţiile cu SUA prin cumpărarea de mai mult gaz şi petrol american, transmite Agerpres și AFP
La 18 decembrie 2024, două avioane de luptă Eurofighter Typhoon ale Royal Air Force (RAF) au aterizat la baza aeriană Murted de lângă Ankara, Turcia, pentru a fi evaluate de autoritățile turce. Acest lucru survine ca urmare a interesului exprimat de Turcia de a achiziționa 40 de avioane Eurofighter Typhoon pentru a-și moderniza forțele aeriene, ca soluție provizorie în așteptarea pregătirii operaționale a TAI KAAN, avionul de vânătoare de generația a V-a pe care îl construiește industria aeronautică turcă.
Departamentul american al Apărării (DoD) a publicat, la 18 decembrie 2024, raportul său anual privind evoluțiile militare și de securitate referitoare la China. Raportul oferă o prezentare detaliată a progreselor militare ale Chinei, cu un accent deosebit pe Forța de Rachete a Armatei Populare de Eliberare (PLARF), unitate care a fost înființată în 2015 pentru a gestiona arsenalul de rachete terestre deținut de aceasta. Potrivit raportului, China are în prezent sub comanda PLARF un total de 3 100 de rachete balistice.
La 35 de ani de la Revoluția română care a debutat la Timișoara în 16 decembrie 1989 DefenseRomania difuzează două episoade speciale ale podcastului Obiectiv EuroAtlantic în care invitat este procurorul Dan Voinea, cel care a instrumentat Dosarul Revoluției și care a trimis în judecată lotul implicat în represiunea de la Timișoara, proces încheiat cu condamnări.
În regiunea Kursk, armata rusă a reușit să recucerească jumătate din teritoriul care a fost ocupat de Ucraina în timpul invaziei de la începutul lunii august, a recunoscut maiorul ucrainean și comandantul Brigăzii 82 de asalt aerian, Ivan Bakrev.
Un sistem Rheinmetall pentru combaterea dronelor la distanță foarte apropiată a fost testat într-un exercițiu comun cu reprezentanții Comandamentului Central al Armatei SUA și ai Forțelor Armate din Arabia Saudită.
Putin a promovat ceea ce a spus el că este invincibilitatea noii rachete hipersonice a Rusiei.
În cadrul unui comunicat de presă remis pe 19.12.2024, Ministerul rus al Apărării a informat că Forțele Armate ale Ucrainei au executat un nou atac cu rachete de producție occidentală în adâncimea teritoriului rus.
Economia Rusiei rămâne stabilă indiferent de presiunile externe. Creșterea economică ar putea ajunge la 3,9 până la 4 la sută din PIB în acest an, a declarat președintele rus Vladimir Putin în timpul unei conferințe de presă, un bilanț de sfârșit de an.
SBU și GUR se întrec pentru a lichida înalți oficiali ruși sau pentru a ataca ținte militare majore din ce în ce mai adânc în interiorul Rusiei.
Guvernul ungar a acceptat cererea deputatului Marcin Romanowski și i-a acordat protecție internațională în temeiul Legii privind azilul – a declarat avocatul fostului ministru adjunct al justiției.
Un alt tren încărcat cu cantități mari de sisteme de artilerie autopropulsate nord-coreene M1989 Koksan a fost identificat în Rusia. Imaginile video și rapoartele sugerează că au fost transportate mai mult de o doizăsprezece unități, deși o estimare exactă este în continuare o sarcină dificilă din cauza faptului că imaginile sunt insuficiente. Acest lucru survine în urma primei semnalări a sistemelor de artilerie Koksan pe teritoriul Rusiei cu aproximativ o lună în urmă.
