07.07.2026 17:08
🤯 Ищешь VPN от слежки, а качаешь товарища майора Пока люди пытаются обойти цензуру, связанные с иранской киберслежкой х
🤯 Ищешь VPN от слежки, а качаешь товарища майора
Пока люди пытаются обойти цензуру, связанные с иранской киберслежкой хакеры сами подсовывают им «свободный интернет». Вскрылась свежая схема проиранской группы TAG-182: сеть бесплатных сервисов с названиями вроде Pis2ray VPN и StarVPN маскировалась под привычные инструменты обхода блокировок, включая подделку под Starlink. Сложные эксплойты не понадобились, напуганные блокировками пользователи сами скачивали фейковые установщики.
Внутрь подделки зашит MarkiRAT, знакомый по старым операциям Ferocious Kitten. Троян использует штатную службу Windows BITS для фоновой передачи данных, поэтому вредоносную активность проще спрятать среди обычных системных процессов. Пока пользователь думает, что получил VPN, программа может сливать нажатия клавиш, файлы и буфер обмена, а также выполнять команды на зараженном компьютере.
Вся схема построена на панике. Когда начинаются массовые блокировки, люди торопятся найти рабочее решение и ставят приложения из сомнительных источников. Ирония в том, что инструмент, установленный ради приватности, превращается в канал наблюдения. Бесплатный сыр в мышеловке не просто с плесенью, он еще и логирует каждый твой клик.
#кибербезопасность #vpn #социальнаяинженерия
@SecLabNews
Пока люди пытаются обойти цензуру, связанные с иранской киберслежкой хакеры сами подсовывают им «свободный интернет». Вскрылась свежая схема проиранской группы TAG-182: сеть бесплатных сервисов с названиями вроде Pis2ray VPN и StarVPN маскировалась под привычные инструменты обхода блокировок, включая подделку под Starlink. Сложные эксплойты не понадобились, напуганные блокировками пользователи сами скачивали фейковые установщики.
Внутрь подделки зашит MarkiRAT, знакомый по старым операциям Ferocious Kitten. Троян использует штатную службу Windows BITS для фоновой передачи данных, поэтому вредоносную активность проще спрятать среди обычных системных процессов. Пока пользователь думает, что получил VPN, программа может сливать нажатия клавиш, файлы и буфер обмена, а также выполнять команды на зараженном компьютере.
Вся схема построена на панике. Когда начинаются массовые блокировки, люди торопятся найти рабочее решение и ставят приложения из сомнительных источников. Ирония в том, что инструмент, установленный ради приватности, превращается в канал наблюдения. Бесплатный сыр в мышеловке не просто с плесенью, он еще и логирует каждый твой клик.
#кибербезопасность #vpn #социальнаяинженерия
@SecLabNews