Троян под видом FPV-симулятора

У «Лаборатории Касперского» вышел отчёт с новыми подробностями активности группировки HeartlessSoul (Versatile Werewolf). В качестве одной из целей её атак указана авиационная промышленность. Однако, на мой взгляд, это требует уточнения. Вредоносные программы маскировались не под авиационное ПО, а под FPV-симуляторы и ресурсы для обхода блокировки Starlink. Соответственно, вероятными целями атак были не предприятия авиапромышленности, а подразделения БПЛА, связисты и другие военные или те, кто оказывает им содействие. А интересовали атакующих в том числе карты.

Отчёт ЛК нужно читать вместе с мартовским отчётом BI.ZONE про атаки под видом сервисов для обхода блокировки Starlink и приложений для управления дронами и февральским отчётом Positive Technologies про HeartlessSoul.

По трём отчётам и тематике поддельных сайтов и документов-приманок из фишинговых писем хорошо видно, что группировка HeartlessSoul интересуется околовоенными целями.

Исследователям ЛК удалось изучить вредоносный установщик с сайта battleflight[.]pro (имитировал лендинг симулятора управления дронами), который ранее не смогли получить исследователи BI.ZONE. Его запуск приводил к заражению компьютера обфусцированным трояном на JavaScript. Предыдущая версия этого вредоноса уже была описана в отчёте Positive Technologies; ЛК, видимо, нашли более свежий вариант.

Одна из отличительных особенностей трояна заключается в том, что он помимо документов и изображений собирает и отправляет злоумышленникам геоинформационные форматы файлов:

«Такие GIS‑файлы (географические информационные системы) позволяют получить сведения об инфраструктуре — дорогах, инженерных сетях, рельефе местности, а также о стратегических объектах, и представляют конфиденциальные данные в инженерных, государственных и промышленных организациях.

.kml, .kmz, .gpx — данные GPS и карт
.shp, .dbf — шейп-файлы ГИС (используются в картографических системах)
.geojson — географические данные в формате JSON
.mxd — документы карт ArcGIS
.qgs, .qgz — файлы проектов QGIS
.dem — цифровые модели рельефа
.tif, .tiff, .img — часто используются для геопространственных растровых изображений».

Учитывая околовоенную специализацию группировки, вряд ли речь идёт о планах развития городской среды.

Ещё один момент касается атрибуции. BI.ZONE отнесла battleflight[.]pro к инфраструктуре группировки GOFFEE (Paper Werewolf). А по оценке ЛК, он относится именно к HearlessSoul (с сайта загружалось связанное с ней ВПО). Но исследователи отметили и то, что на том же IP-адресе размещались домены GOFFEE, тоже на тему FPV-симуляторов и Starlink. То есть активность HeartlessSoul и GOFFEE пересекается тематически и частично в плане инфраструктуры.

В своей презентации на тему киберугроз в контексте войны дронов я отмечал, что атаки могут осуществляться на разных этапах начиная с обучения операторов, и приводил в качестве примера предупреждения с украинской стороны ещё в начале 2024 не пользоваться российским симулятором FPV Kamikaze Drone. Не знаю, подтвердилась ли угроза тогда, но история с BattleFlight и ещё несколькими такими поддельными симуляторами — это реализация именно такого сценария. Единственное, неизвестно были ли реально заражения, и если да, насколько масштабные.

Что происходит?
"отцы-командиры" частенько отправляют штурмовиков в засады и не говорят при этом, естественно.

Типа "ты сходи туда, глянь чё там". А там уже две группы пропало.

Чтоб народ понимал куда его отправляют, нужна своя #связь парням.
Баофенги и тд это не связь, её на SDR свисток слушают.

Передавать нужно белый шум и демодулировать Для этого необходимо учиться. Я писал о возможности ехать учиться азам радиоэлектронной разведки. Писать @maxVcube_bot
АТС-Р верификация или через Зов-карты и тд.

На Западе до конца 27-го года 59 бригад перейдут на нейросетевой РЭБ

Парни кошмарят агродроны благодаря поворотному устройству, конечно, FPV, которые используются как дежурные ПВО дроны

О варианте дежурного дрона
https://t.me/content84/4506

Поворотка Карусель
https://t.me/content84/6875

Заказать @maxVcube_bot

У меня вот вопрос:
А чего только спустя 5 лет отцы-командиры решили поставить задачи искать точки взлета противника?

И если мне дают задачу какую-то, я спрашиваю : чем и обучите, вы же командир. А если не рубите сами, отправьте на обучение.

Иначе, ну реально, дебилизм.

Ошибаться можно, врать нельзя

Часто слышу "та хули его там сбирать ретранслятор", а как настроили и пользуются так за год и не увидел. Чтоб собирали тоже.

Также как и с дронами. Хули там собирать, а где дроны? Только трёп один (в т.ч. 4 тыс в сутки).

Об изделиях РЭР по выявлению точек взлета БпЛА противника и пользователях

- Дело в том, что они хотят таблетку от головы и от жопы сразу. Я не могу такое им дать, потому что негде взять

= Их можно понять, их раком поставило государство, мобилизовав без должных знаний.

Вопрос:
Кого за 4 года СВО выпустили военные ВУЗы? Где специалисты?
Парни Обучаются, рыская по интернету и чатам мессенджеров, которые еще и блокируются.

В итоге, создаются чаты и другие формы обучения, так их или не отпускает дебил-командир, но требует выполнения задачи или обратной связи об изделии не дождёшься....

А самый трэш, что на 5ый год бойцы, порой, не осведомлены, где есть возможность учиться и какие (где достать) изделия для предупреждения опастности (уже молчу о сложных функциях).

Военкоры со своей аудиторией могли бы помочь, но что-то этого не видно или где-то теряется...

Педалировать тему масштабирования выпуска изделий не спешит никто. Со снабжением же все в порядке, но по вопросам через бот связи с военнослужащими, факты иные.

После майских праздников начнется сборка 20 детекторов #SPV

Я рекомендую читать содержание канала и сам канал.

📢 Повторенье — мать учения.
Запись  с кратким, но ёмким обзором по работе с детектором SPV.
Кто пропустил — смотрите, кто работает — напоминайте себе настройки.

📡 На сегодня детектор #SPV работает в следующих диапазонах (актуально):
▫️ 1040 – 2600 МГц
▫️ 2700 – 4040 МГц
▫️ 4867 – 6060 МГц
▫️ 6080 – 8550 МГц

🔹 Включение видеоперехвата — чтобы видеть картинку с камеры цели.
🔹 Исключение видеочастот своих (дружественных) дронов — отсекаем лишнее, не мешаем себе.
🔹 Полностью беззвучный режим — скрытность превыше всего.
🔹 Автоматический переход к захваченному видео — не нужно листать, система ведёт сама.
🔹 Режим «Спектр» — видим всю активность вокруг по частотам.
🔹 Особенности зарядки — чтобы детектор не выключился в поле.
🔹 Подключение внешнего монитора и платы видеозахвата — расширяем возможности вывода картинки.

#Детектор SPV — это инструмент, который требует понимания. А понимание — время, потраченное на видео, где разобрали ключевые функции:
https://t.me/fpvkuznya/7/548

Об антеннах
https://t.me/content84/5039

#новостиБПЛА
Что в наших ВС по носителям?

Что ответит нихуясебе целый техсовет, хотя назваться можно было попроще...

Возможно, нам далеко летать запретили партнеры?

Но матка используется не только как носитель, а и как средство против РЭБ

Выходные дни, парни. Это значит, есть другие задачи

Прибываю в ахуе от взаимодействия некоторых омсп внутри....