Бета-доступ как приманка

В 2025 году киберпреступники всё чаще используют социальную инженерию и игровые платформы для атак. Новый инфостилер AgeoStealer распространяется, используя интерес геймеров к бета-доступу и неофициальным релизам.

Злоумышленники используют методы социальной инженерии для распространения ВПО как в крупных тематических каналах, посвященных играм, так и в личных сообщениях на соответствующих платформах.

📢 Что произошло?
Специалисты по информационной безопасности выявили активное распространение нового вредоносного ПО — AgeoStealer, ориентированного на игровое сообщество. Распространяется стилер через прямые сообщения в Discord* — социальную сеть с одним из крупнейших охватов среди любителей мультиплатформенных игр (запрещена на территории РФ), где жертвам предлагают протестировать «новую видеоигру в раннем доступе».

Пользователю отправляют архив, защищённый паролем, якобы с инсталлятором на базе движка Unity. На самом деле — это модифицированный инсталлятор, собранный на базе NSIS (Nullsoft Scriptable Install System), в который встроен вредоносный JavaScript-код. Код AgeoStealer использует комбинированные методы обфускации JavaScript-кода, что существенно усложняет его статический анализ.

Как работает AgeoStealer
После запуска вредонос:
📎определяет параметры среды запуска для отслеживания использования технологий виртуализации/песочниц (T1497)
📎выполняет PowerShell-код для отключения системных процессов мониторинга безопасности, а также процессов для работы отладчиков
📎выполняет закрепление в системе с помощью добавления в автозагрузку
📎производит действия по Process Discovery (T1057) в системе и отслеживает запущенные процессы Web-браузеров, которые хранят или передают пользовательские данные
📎переходит к сбору данных с устройства, сканируя содержимое файловой системы (T1547)

Для файлов большого объема или файлов проприетарного формата используется отдельная функция сканирования "scanDirectoriesForLargeFiles()"

Цель — извлечение учётных данных из браузеров:
🟡 Chrome
🟡 Firefox
🟡 Edge
🟡 Opera

Инфостилер ищет:
🟡 Cookies
🟡 Сохранённые пароли
🟡 Сессионные токены
🟡 Данные автозаполнения
🟡 Информацию об установленных расширениях/плагинах
🟡 Файлы из стандартных пользовательских папок, включая рабочий стол и загрузки

После сбора данные сжимаются и загружаются на файловый сервис GoFile.io, позволяя злоумышленнику удалённо получить их без необходимости взаимодействия с системой напрямую.

Почему это важно
По данным Flashpoint, инфостилеры обеспечили до 75% всех случаев компрометации учётных данных в 2024 году — это около 2,4 млрд логинов.

РТ-Информационная безопасность рекомендует:
1️⃣ Не скачивать файлы из непроверенных источников, даже если их отправляют «знакомые»
2️⃣ Игнорировать предложения протестировать игры без официальных анонсов
3️⃣ Получать доступ к beta-тестированию или ключи от игр только с официальных ресурсов разработчика или на онлайн-сервисах цифрового распространения игр и программ
4️⃣ Использовать антивирусное ПО с поведенческим анализом
5️⃣ Хранить пароли в менеджерах, а не в браузерах
6️⃣ Включить двухфакторную аутентификацию на всех платформах

#Новости

Вспомни своего героя

До конца подачи заявок остаётся неделя.
Наши деды и прадеды воевали за страну, за будущее, за нас. Сейчас наша очередь — сохранить память о них.

Подать заявку можно до 6 мая на 2025.polkrf.ru, а также через мини-приложения:
🟡 ВКонтакте
🟡 Одноклассники

Фотографии будут показаны 9 мая — в День Победы.

Это больше, чем память.

Луки-луки-луки Новый способ борьбы с cookie

📢 Brave выпустила инструмент с открытым исходным кодом для борьбы с уведомлениями о согласии на использование cookie — Cookiecrumbler.

Ранее Brave уже блокировал баннеры с cookie автоматически, но это иногда вызывало сбои в работе сайтов. Новый подход позволяет решать проблему, не влияя на их функциональность.

Особенности инструмента:
📎Применяет большие языковые модели (LLM) для поиска и блокировки cookie-уведомлений.
📎Работает только на сервере Brave — без доступа к пользовательским данным.
📎Использует прокси и сканеры вместо реальных сессий, чтобы имитировать просмотры.
📎Открыт для использования разработчиками через GitHub.
📎Используется как внутренний инструмент анализа.

Как работает Cookiecrumbler:
1️⃣ Сканирует сайты через региональные прокси.
2️⃣ Использует Puppeteer для загрузки страниц и обнаружения cookie-уведомлений.
3️⃣ Передаёт найденные элементы в ИИ для классификации и предложений по исправлению.
4️⃣ Публикует результаты на GitHub для обсуждения и проверки сообществом.

Его интеграция в браузер возможна только после завершения полной проверки безопасности и соблюдения стандартов конфиденциальности.

#Новости

Досье: ГРУППА «LAZARUS»

Объект исследования:
Государственная кибергруппировка, предположительно спонсируемая Северной Кореей.

Группа Lazarus известна своими масштабными и разрушительными кибератаками по всему миру. Ее арсенал включает сложное вредоносное ПО, методы социальной инженерии и изощренные техники обхода защитных механизмов.

Основные факты:
Происхождение и мотивация: группа связывается с государственными структурами Северной Кореи. Ее цели варьируются от финансового ущерба до стратегического кибершпионажа.

Знаковые атаки:
📎Атака на Sony Pictures (2014)
📎Кража средств из центрального банка в Бангладеш (2016)
📎Массовая атака WannaCry (2017)

Методы работы:
🟡 Использование фишинговых кампаний и целевых рассылок
🟡 Применение эксплойтов для заражения систем через уязвимости
🟡 Распространение сложного вредоносного ПО, способного обходить традиционные антивирусные решения

Технические детали:
Группа применяет многоступенчатые схемы проникновения:
1️⃣ Первичный вектор — социальная инженерия, направленная на заманивание жертв в ловушку
2️⃣ Второй этап — использование эксплойтов и модификация системных настроек для закрепления доступа
3️⃣ Третий этап — организация удаленного управления зараженными устройствами посредством скрытых командных серверов

Рекомендации по защите:
📎Обучение персонала: объясните сотрудникам правила безопасного поведения в сети и методы распознавания фишинговых атак.
📎Системы защиты: используйте современные EDR-решения (например, RT Protect EDR) и регулярно обновляйте антивирусное ПО.
📎Мониторинг сети: настройте системы обнаружения аномалий для своевременного выявления подозрительной активности.
📎Обновление ПО: следите за выходом и процессом своевременной установки патчей безопасности для всех используемых информационных систем.

#ПрофильПреступника

Время почтить память

Сегодня — последний день, когда можно подать фотографию своего героя в онлайн-шествие «Бессмертного полка».

Это не просто акция. Это возможность сказать «спасибо» тем, кто воевал, выстоял, победил. Это возможность показать миру лицо вашего родственника и его вклад в нашу общую историю.

Подать заявку можно здесь:
🟡 2025.polkrf.ru
🟡 ВКонтакте
🟡 Одноклассники

Расскажите, кем был ваш герой. Где воевал. За что был награждён.
Дайте ему снова пройти в строю — пусть вся страна увидит, кому мы обязаны.

Май. Лужники. PHD 2025

🔥 РТ-Информационная безопасность готовится к Positive Hack Days Fest — и вы тоже должны быть там.

Это международный фестиваль про кибербезопасность, технологии и digital-культуру. Если вы хоть немного интересуетесь ИБ или просто хотите понять, как устроен мир «по ту сторону экрана» — мы уже ждем вас на нашем стенде!

Что вас ждет?
1️⃣ Стенд (А3) — технологичный, интерактивный, с уютной переговорной.
2️⃣ Покажем экосистему RT Protect — все ключевые решения и услуги в действии.
3️⃣ Запускаем CyberMatch — новый формат быстрых собеседований для поиска талантливых кандидатов прямо на фестивале.
4️⃣ Много докладов от экспертов РТ-Информационная безопасность — особенно из SOC-центра.
5️⃣ Розыгрыши призов — готовьтесь к участию!

Когда: 22–24 мая
Где: Лужники, Москва

Технологии становятся ближе. А ты — умнее и защищённее.
Увидимся на PHD!

#PHD

Анонимности не существует

📢 Вы всё ещё думаете, что Tor делает вас невидимым?
Это представление все дальше от реальности. Новое исследование «The Onions Have Eyes: A Comprehensive Structure and Privacy Analysis of Tor Hidden Services» из Университета Деусто показало: даже в скрытой сети вы оставляете следы.

Что обнаружили исследователи, проанализировав 1,5 миллиона страниц, размещенных в ~7000 .onion-доменах:
📎Почти 20% страниц имеют в своем коде ресурсы (изображения, скрипты и т.д.) с обычных сайтов.
📎На около 30% сайтов работают трекеры — скрипты, отслеживающие перемещения пользователя по странице.
📎Около 14% сайтов используют компоненты Google. Даже в Deep WEB-сегментах ваш трафик может попасть под наблюдение рекламных и аналитических систем.

Если сайт, хостинг которого размещен на .onion-домене, использует те же скрипты и блоки динамического кода, что и сайт, размещенный в Интернете, деанонимизация становится возможной.

Особый риск — использование Tor-прокси (вроде Tor2Web):
⚫️ Они позволяют открывать .onion-сайты без Tor-браузера — через обычный Интернет. В этом случае ваш реальный IP-адрес становится видимым.
⚫️ При загрузке внешних ресурсов ваш браузер обходит Tor-маршрутизацию, нарушая анонимность.

Что нужно знать о Tor-браузере:
📎Он построен на базе Firefox ESR, а значит, наследует его уязвимости.
📎В истории Tor уже были случаи, когда уязвимости в браузере позволяли точечно деанонимизировать пользователей (например, через SVG-эксплойты).
📎Да, обновления важны. Но даже они не делают вас невидимым.

Как действительно минимизировать риски:
1️⃣ Используйте только официальный Tor Browser
2️⃣ Не открывайте .onion через прокси — это прямой путь к утечке IP
3️⃣ Не используйте расширения и плагины в браузере Tor
4️⃣ Не открывайте файлы, загруженные через Tor, пока подключены к сети
5️⃣ Не вводите персональные данные, даже косвенно — любая утечка может стоить вам анонимности

В следующем посте «Техноразбора» — практика: как правильно настроить Tor, чтобы снизить риски до минимума.

#УголокТехнаря

Кибербез — это не только про атаки и защиту. Это ещё и про комьюнити, драйв и большие идеи.
И именно поэтому команда РТ-Информационная безопасность участвует в Positive Hack Days 2025!

🔥Смотрите видео, делайте репосты, задавайте вопросы в комментариях — и до встречи на нашем стенде (А3)!

#PHD2025

CyberMatch — поймай свой оффер

Лужники, стенд РТ-Информационная безопасность
23 мая | PHdays 2025

📢 Если ты хочешь работать в ИБ, но обычные собеседования кажутся скучными — встречай Speed Dating Job Interview на PHdays 2025!

В чём суть:
📎5–7 минут на знакомство с потенциальным работодателем
📎Прямой контакт с HR-специалистами РТ-Информационная безопасность
📎Обратная связь на месте: никаких «Мы вам перезвоним»
📎Автоматически участвуешь в розыгрыше призов, просто зарегистрировавшись (может, выиграешь не только подарок, но и оффер мечты)

Обязательно прихвати резюме, расскажи о своих скиллах, проектах и почему ты — идеальный кандидат.

🔥 Регистрируйся на CyberMatch по ссылке — твой staRT в мир ИБ

#PHD2025

🎉 С Днём Великой Победы!

9 мая — день, который объединяет поколения. День, когда тишина звучит громче любых слов, а память становится живой.

Глава Ростеха Сергей Чемезов в поздравлении с 80-летним юбилеем Победы отметил, что сегодня, как и в годы Великой Отечественной, каждый из нас вносит вклад в укрепление страны – своим трудом, достижениями в науке и культуре, в экономике, в промышленности, на ратном поприще.

«В годы Великой Отечественной войны старейшие предприятия Ростеха сделали все возможное и невозможное для приближения Победы. Они выпускали оружие и боеприпасы, которые помогали советским воинам отстаивать свободу и независимость страны. Работники наших оборонных предприятий не только ударно трудились в тылу, но и героически сражались на фронте», – сказал Чемезов.

Также он добавил, что защита и служение Отечеству во все времена были и останутся для россиян священным долгом.

«Сколько бы лет ни прошло – 9 мая 1945 года навсегда останется в истории нашей страны, как день национального триумфа, всенародной радости и торжества справедливости. Мы будем помнить мужество и отвагу наших отцов, дедов и прадедов, освободивших мир от нацизма, подаривших нам будущее. Эта память делает нас сильнее, позволяет еще больше объединить наше общество», – подчеркнул глава Госкорпорации.

Мир — не данность, а завоёванное право. Цените, берегите, не забывайте.