ПО Geobox делает из мини-ПК инструменты для кибератак

Специалисты Resecurity нашли программное обеспечение (ПО), которое способно сделать из Raspberry Pi инструмент для кибератак и мошенничества. Стоит оно $700 и продается в Telegram. Также ПО доступно по подписке — $80 в месяц. 

Интересно, что аналитики обнаружили этот инструмент во время расследования банковской кражи, затронувшей компанию из списка Fortune 100. Киберпреступники применяли сразу несколько удаленных устройств с Geobox. 

Согласно заявлению экспертов, данные гаджеты выполняли функцию прокси, что значительно повышало их анонимность. Такой подход усложнил процесс расследования и отслеживания, тем более что по умолчанию устройства Geobox не хранят никаких журналов. 

В Resecurity в рамках расследования приобрели само ПО. В итоге специалисты выяснили, что это высокопроизводительный инструмент, который может усложнить отслеживание атак и расследование правоохранительных органов. При этом Raspberry Pi можно купить всего за $35. 

Geobox действует как пакет приложений, ориентированный на мошенничество и анонимизацию. ПО позволяет подменять GPS, обходить средства по борьбе с мошенничеством для кражи денег и личных данных, маскировать IP-адрес WebRTC и MAC-адрес Wi-Fi для сокрытия реального IP-адреса хакера и т.д. 

Ранее стало известно, что новые алгоритмы Google в рамках эксперимента Search Generative Experience (SGE) на основе искусственного интеллекта (ИИ) начали рекомендовать мошеннические сайты с вредоносными расширениями Chrome, поддельными подарочными кампаниями, спамом и другие.