Microsoft выпустила симулятор кибератак с открытым исходным кодом
С помощью этого инструмента исследователи в области безопасности смогут моделировать сетевые среды и наблюдать за их устойчивостью к атакам «киберпреступника», который в этом случае управляется посредством искусственного интеллекта (ИИ).
Проект, получивший имя CyberBattleSim, использует Python-платформу Open AI Gym. По словам команды Microsoft 365 Defender Research, разработавшей этот симулятор, CyberBattleSim воспроизводит латеральное перемещение злоумышленника по сети, которое обычно можно наблюдать после взлома.
«Созданная симулятором среда состоит из сети нод и параметризована неподвижной сетевой топологией. Набор заранее помещённых уязвимостей позволяет продемонстрировать, как "атакующий" будет эксплуатировать их и передвигаться внутри сети», — пишут эксперты Microsoft 365 Defender Research в блоге. «Таким образом, с помощью нового симулятора можно протестировать защитные механизмы, задача которых — наблюдать за сетевой активностью и действиями искусственно созданного злоумышленника».
Есть мнение, что большинство симулированных действий очень быстро попадёт под алерты от XDR- и SIEM-систем, однако создатели CyberBattleSim надеются, что новый инструмент поможет специалистам лучше понять принцип, с которым искусственный интеллект подходит к действиям в скомпрометированной сети. Другими словами, основная задача CyberBattleSim — научить безопасников защищаться от подобных кибератак.
С помощью этого инструмента исследователи в области безопасности смогут моделировать сетевые среды и наблюдать за их устойчивостью к атакам «киберпреступника», который в этом случае управляется посредством искусственного интеллекта (ИИ).
Проект, получивший имя CyberBattleSim, использует Python-платформу Open AI Gym. По словам команды Microsoft 365 Defender Research, разработавшей этот симулятор, CyberBattleSim воспроизводит латеральное перемещение злоумышленника по сети, которое обычно можно наблюдать после взлома.
«Созданная симулятором среда состоит из сети нод и параметризована неподвижной сетевой топологией. Набор заранее помещённых уязвимостей позволяет продемонстрировать, как "атакующий" будет эксплуатировать их и передвигаться внутри сети», — пишут эксперты Microsoft 365 Defender Research в блоге. «Таким образом, с помощью нового симулятора можно протестировать защитные механизмы, задача которых — наблюдать за сетевой активностью и действиями искусственно созданного злоумышленника».
Есть мнение, что большинство симулированных действий очень быстро попадёт под алерты от XDR- и SIEM-систем, однако создатели CyberBattleSim надеются, что новый инструмент поможет специалистам лучше понять принцип, с которым искусственный интеллект подходит к действиям в скомпрометированной сети. Другими словами, основная задача CyberBattleSim — научить безопасников защищаться от подобных кибератак.
В России банки и MasterCard запустили оплату товаров при помощи брелоков
Российский производитель бесконтактных платежных устройств ISBC и европейский разработчик услуг по токенизации Fidesmo запустили совместный проект по созданию брелоков с функцией бесконтактной оплаты ISBC Pay.
Отмечается, что пользователи карт Mastercard смогут привязать их к брелоку и использовать в качестве бесконтактной оплаты. Теперь пользователи смогут привязать к устройству карту Mastercard любой участвующей в проекте кредитной организации. Также доступна функция удаления и подключения карты другого банка. Уже скоро появиться возможность привязывать карту к ремешкам от часов и другим аксессуарам.
На данный момент в проекте участвуют восемь банков, из них: МКБ, Газпромбанк, Россельхозбанк, Татсоцбанк, Почта Банк, Промсвязьбанк, Альфа-банк и банк «Открытие».
Российский производитель бесконтактных платежных устройств ISBC и европейский разработчик услуг по токенизации Fidesmo запустили совместный проект по созданию брелоков с функцией бесконтактной оплаты ISBC Pay.
Отмечается, что пользователи карт Mastercard смогут привязать их к брелоку и использовать в качестве бесконтактной оплаты. Теперь пользователи смогут привязать к устройству карту Mastercard любой участвующей в проекте кредитной организации. Также доступна функция удаления и подключения карты другого банка. Уже скоро появиться возможность привязывать карту к ремешкам от часов и другим аксессуарам.
На данный момент в проекте участвуют восемь банков, из них: МКБ, Газпромбанк, Россельхозбанк, Татсоцбанк, Почта Банк, Промсвязьбанк, Альфа-банк и банк «Открытие».
Apple проведет весеннюю презентацию 20 апреля
Ожидается показ новых ноутбуков MacBook версий Pro и Air с улучшенным процессором Apple M2, который придет на смену Intel. Не исключено, что Apple презентует долгожданные поисковые трекеры AirTags.
Возможно, самые большие изменения компания готовит в семействе своих премиальных планшетов iPad Pro и iPad Mini. Эксперты предполагают, что Apple в целом не изменила дизайн этих устройств. Вместо этого компания сосредоточилась на внедрении обновленного чипсета A14X и нового светодиодного мини-дисплея, гарантирующего отличную яркость, более глубокий черный цвет и улучшенную контрастность «картинки».
В стремлении сделать свои профессиональные планшеты еще более «профессиональными» Apple предположительно оснастила их технологией мобильной связи 5G (чтобы соответствовать популярной прошлогодней серии iPhone 12) и портом Thunderbolt USB-C для лучшей совместимости аксессуаров и увеличения скорости передачи данных.
Между тем, iPad Mini, практически не менявший свой экстерьер с 2012 г., похоже, получит наконец дисплей большего размера. Отчеты экспертов указывают на то, что новый размер находится где-то в диапазоне 8 дюймов.
Ожидается показ новых ноутбуков MacBook версий Pro и Air с улучшенным процессором Apple M2, который придет на смену Intel. Не исключено, что Apple презентует долгожданные поисковые трекеры AirTags.
Возможно, самые большие изменения компания готовит в семействе своих премиальных планшетов iPad Pro и iPad Mini. Эксперты предполагают, что Apple в целом не изменила дизайн этих устройств. Вместо этого компания сосредоточилась на внедрении обновленного чипсета A14X и нового светодиодного мини-дисплея, гарантирующего отличную яркость, более глубокий черный цвет и улучшенную контрастность «картинки».
В стремлении сделать свои профессиональные планшеты еще более «профессиональными» Apple предположительно оснастила их технологией мобильной связи 5G (чтобы соответствовать популярной прошлогодней серии iPhone 12) и портом Thunderbolt USB-C для лучшей совместимости аксессуаров и увеличения скорости передачи данных.
Между тем, iPad Mini, практически не менявший свой экстерьер с 2012 г., похоже, получит наконец дисплей большего размера. Отчеты экспертов указывают на то, что новый размер находится где-то в диапазоне 8 дюймов.
Белый дом указал всем ведомствам срочно обновить ПО Microsoft Exchange из-за уязвимости
Белый дом потребовал от всех американских правительственных ведомств незамедлительно установить выпущенное обновление программного обеспечения (ПО) Exchange Server корпорации Microsoft, а также призвал всех других пользователей сделать то же самое из-за существующих уязвимостей. Об этом говорится в распространенном во вторник заявлении заместителя помощника президента США по национальной безопасности Энн Нюбергер.
"Microsoft сегодня выпустила набор ключевых обновлений для ПО Exchange. Мы призываем всех владельцев и пользователей Exchange Server Microsoft немедленно установить эти обновления. Правительство США подаст пример - мы требуем от всех ведомств немедленно установить обновления на серверах Exchange", - сказала она.
В начале марта не менее 60 тыс. организаций и компаний в США подверглись взлому из-за уязвимостей Microsoft Exchange Server. Американская администрация пока не смогла назвать тех, кто, как она считает, несет ответственность за кибератаку через эти лазейки. После атак корпорация была определена в качестве одного из главных получателей федеральной помощи, выделенной правительством США на повышение безопасности компьютерных сетей в стране. Ожидается, что Microsoft получит $150 млн.
Белый дом потребовал от всех американских правительственных ведомств незамедлительно установить выпущенное обновление программного обеспечения (ПО) Exchange Server корпорации Microsoft, а также призвал всех других пользователей сделать то же самое из-за существующих уязвимостей. Об этом говорится в распространенном во вторник заявлении заместителя помощника президента США по национальной безопасности Энн Нюбергер.
"Microsoft сегодня выпустила набор ключевых обновлений для ПО Exchange. Мы призываем всех владельцев и пользователей Exchange Server Microsoft немедленно установить эти обновления. Правительство США подаст пример - мы требуем от всех ведомств немедленно установить обновления на серверах Exchange", - сказала она.
В начале марта не менее 60 тыс. организаций и компаний в США подверглись взлому из-за уязвимостей Microsoft Exchange Server. Американская администрация пока не смогла назвать тех, кто, как она считает, несет ответственность за кибератаку через эти лазейки. После атак корпорация была определена в качестве одного из главных получателей федеральной помощи, выделенной правительством США на повышение безопасности компьютерных сетей в стране. Ожидается, что Microsoft получит $150 млн.
Сервис TheOldNet поможет вернуться в интернет 90-х
Издание Bleeping Computer рассказало об интересном сервисе TheOldNet, который позволяет просматривать архивные версии сайтов, датированные 1996- 2012 годами, и погрузиться в атмосферу интернета 90-х.
Бесплатный прокси-сервис берет архивные копии любых сайтов (за указанный год и текущий месяц) с Archive.org, а затем отображает их в браузере.
Воспользоваться TheOldNet очень просто: достаточно настроить браузер на использование прокси. В зависимости от браузера это может быть выполнено как в настройках самого браузера, так и через настройки ОС. Так, в случае Chrome и Windows 10 нужно ввести «theoldnet.com» в поле адреса, задать номер порта между 1996 и 2012 (это год, который вы хотите увидеть), а также добавить в исключения web.archive.org.
Издание Bleeping Computer рассказало об интересном сервисе TheOldNet, который позволяет просматривать архивные версии сайтов, датированные 1996- 2012 годами, и погрузиться в атмосферу интернета 90-х.
Бесплатный прокси-сервис берет архивные копии любых сайтов (за указанный год и текущий месяц) с Archive.org, а затем отображает их в браузере.
Воспользоваться TheOldNet очень просто: достаточно настроить браузер на использование прокси. В зависимости от браузера это может быть выполнено как в настройках самого браузера, так и через настройки ОС. Так, в случае Chrome и Windows 10 нужно ввести «theoldnet.com» в поле адреса, задать номер порта между 1996 и 2012 (это год, который вы хотите увидеть), а также добавить в исключения web.archive.org.
RCE-эксплоит для Chrome, Opera, Brave и прочих Chromium-браузеров опубликован в Twitter
Индийский исследователь Раджвардхан Агарвал (Rajvardhan Agarwal) обнародовал в Twitter код PoC-эксплоита для недавно обнаруженной уязвимости, затрагивающей Chromium-браузеры, включая Chrome, Edge, Opera, Brave и так далее.
Just here to drop a chrome 0day. Yes you read that right.https://t.co/sKDKmRYWBP pic.twitter.com/PpVJrVitLR
— Rajvardhan Agarwal (@r4j0x00) April 12, 2021
Исследователь утверждает, что этот эксплоит использовался для компрометации Chrome и Edge на недавно завершившемся конкурсе Pwn2Own экспертами из команды Dataflow Security, которые получили 100 000 долларов за демонстрацию бага. Согласно правилам соревнования, информация об этой ошибке пока не разглашается, но была передана инженерам Google, чтобы те исправили проблему как можно скорее.
Агарвал рассказал журналистам The Record, что он нашел патчи для этой уязвимости, изучая исходный код JavaScript-движка V8, и это помогло ему воссоздать эксплоит с Pwn2Own, который он в итоге выложил на GitHub.
Код Агарвала позволяет потенциальному злоумышленнику запустить вредоносный код в операционной системе пользователя, однако сначала эксплоит должен выйти из песочницы Chrome. То есть атакующим понадобится первая часть этой цепочки эксплоитов, так как 0-day в V8 – это уже вторая фаза атаки.
При этом Агарвал предупреждает, что даже в текущем виде эксплоит опасен для встроенных и headless-версий Chromium, в которых песочница обычно не используется.
Хотя разработчики Chromium уже исправили ошибку в V8, патчи еще не добрались до новейших версий Chromium-браузеров, которые по-прежнему уязвимы для атак. Ожидается, что Google выпустит Chrome 90 на завтра, однако неизвестно, будет ли эта версия включать нужные патчи.
Индийский исследователь Раджвардхан Агарвал (Rajvardhan Agarwal) обнародовал в Twitter код PoC-эксплоита для недавно обнаруженной уязвимости, затрагивающей Chromium-браузеры, включая Chrome, Edge, Opera, Brave и так далее.
Just here to drop a chrome 0day. Yes you read that right.https://t.co/sKDKmRYWBP pic.twitter.com/PpVJrVitLR
— Rajvardhan Agarwal (@r4j0x00) April 12, 2021
Исследователь утверждает, что этот эксплоит использовался для компрометации Chrome и Edge на недавно завершившемся конкурсе Pwn2Own экспертами из команды Dataflow Security, которые получили 100 000 долларов за демонстрацию бага. Согласно правилам соревнования, информация об этой ошибке пока не разглашается, но была передана инженерам Google, чтобы те исправили проблему как можно скорее.
Агарвал рассказал журналистам The Record, что он нашел патчи для этой уязвимости, изучая исходный код JavaScript-движка V8, и это помогло ему воссоздать эксплоит с Pwn2Own, который он в итоге выложил на GitHub.
Код Агарвала позволяет потенциальному злоумышленнику запустить вредоносный код в операционной системе пользователя, однако сначала эксплоит должен выйти из песочницы Chrome. То есть атакующим понадобится первая часть этой цепочки эксплоитов, так как 0-day в V8 – это уже вторая фаза атаки.
При этом Агарвал предупреждает, что даже в текущем виде эксплоит опасен для встроенных и headless-версий Chromium, в которых песочница обычно не используется.
Хотя разработчики Chromium уже исправили ошибку в V8, патчи еще не добрались до новейших версий Chromium-браузеров, которые по-прежнему уязвимы для атак. Ожидается, что Google выпустит Chrome 90 на завтра, однако неизвестно, будет ли эта версия включать нужные патчи.
Российские беспилотники ZALA испытали в Антарктиде
Беспилотные летательные аппараты (БЛА) производства компании ZALA Aero (входит в Группу компаний "Калашников" госкорпорации "Ростех") прошли испытания в экстремальных условиях Антарктиды. Об этом ТАСС сообщил руководитель направления специальных проектов ZALA Aero Никита Хамитов.
"У нас есть эксплуатанты - девушки-ученые в Антарктиде. Они используют малый БЛА ZALA 421-08", - сообщил он.
По словам Хамитова, беспилотники ZALA - это единственные российские БЛА, которые летают как на северном, так и на южном полюсе. "Максимально по температуре наши эксплуатанты применяли аппараты при минус 52 градусах по Цельсию", - уточнил он.
БЛА ZALA 421-08M является легким беспилотником, который может запускаться с рук. Продолжительность полета составляет более полутора часов, дальность связи от 15 до 30 километров, максимальная масса 2,5 кг. В качестве полезной нагрузки может выступать тепловизор с видеокамерой. Благодаря неразборной конструкции, легкому весу и интеллектуальной системе управления может эксплуатироваться персоналом с минимальным уровнем подготовки.
Беспилотные летательные аппараты (БЛА) производства компании ZALA Aero (входит в Группу компаний "Калашников" госкорпорации "Ростех") прошли испытания в экстремальных условиях Антарктиды. Об этом ТАСС сообщил руководитель направления специальных проектов ZALA Aero Никита Хамитов.
"У нас есть эксплуатанты - девушки-ученые в Антарктиде. Они используют малый БЛА ZALA 421-08", - сообщил он.
По словам Хамитова, беспилотники ZALA - это единственные российские БЛА, которые летают как на северном, так и на южном полюсе. "Максимально по температуре наши эксплуатанты применяли аппараты при минус 52 градусах по Цельсию", - уточнил он.
БЛА ZALA 421-08M является легким беспилотником, который может запускаться с рук. Продолжительность полета составляет более полутора часов, дальность связи от 15 до 30 километров, максимальная масса 2,5 кг. В качестве полезной нагрузки может выступать тепловизор с видеокамерой. Благодаря неразборной конструкции, легкому весу и интеллектуальной системе управления может эксплуатироваться персоналом с минимальным уровнем подготовки.
Huawei откажется от бесплатного зарядника для смартфонов
По словам источников, в компании намерены исключить зарядный адаптер из комплекта новых смартфонов. Таким образом Huawei не только повторит решение Apple, Samsung и других производителей телефонов, но и существенно сэкономит на выпуске смартфонов. По оценке специалистов, благодаря подобному решению китайская компания сможет сохранить миллионы долларов.
При этом основной причиной для отказа от бесплатного аксессуара является не столько желание сэкономить или забота об окружающей среде, сколько дефицит на рынке полупроводников. Как сообщают источники, в зарядных устройствах Huawei также используются микросхемы, нехватка которых остро ощущается в последние месяцы. Ожидается, что китайская компания будет продавать зарядные адаптеры отдельно.
Скорее всего, Huawei возьмет за правило выпускать смартфоны без зарядника с выходом флагмана P50, который ожидается в мае. При этом ранее компания уже отказывалась от комплектного зарядного устройства в качестве эксперимента в смартфонах Huawei Nova 8 и Huawei Mate 40.
По словам источников, в компании намерены исключить зарядный адаптер из комплекта новых смартфонов. Таким образом Huawei не только повторит решение Apple, Samsung и других производителей телефонов, но и существенно сэкономит на выпуске смартфонов. По оценке специалистов, благодаря подобному решению китайская компания сможет сохранить миллионы долларов.
При этом основной причиной для отказа от бесплатного аксессуара является не столько желание сэкономить или забота об окружающей среде, сколько дефицит на рынке полупроводников. Как сообщают источники, в зарядных устройствах Huawei также используются микросхемы, нехватка которых остро ощущается в последние месяцы. Ожидается, что китайская компания будет продавать зарядные адаптеры отдельно.
Скорее всего, Huawei возьмет за правило выпускать смартфоны без зарядника с выходом флагмана P50, который ожидается в мае. При этом ранее компания уже отказывалась от комплектного зарядного устройства в качестве эксперимента в смартфонах Huawei Nova 8 и Huawei Mate 40.
LG не нашла покупателей на свой вьетнамский завод по выпуску смартфонов
Со следующего месяца LG намеревается прекратить производство смартфонов, а к июлю весь профильный бизнес будет ликвидирован. Изначально компания надеялась продать предприятие в Хайфоне вьетнамскому производителю Vingroup, но он располагает достаточным количеством собственных мощностей. Не исключено, что стороны не сошлись в цене, поскольку корейская компания просила за предприятие $88,9 млн. Если фабрику придётся закрыть, то LG хотя бы надеется продать участок земли под ней. На предприятии работают тысячи вьетнамцев, местные власти уже уведомлены о намерениях LG закрыть предприятие в Хайфоне.
Со следующего месяца LG намеревается прекратить производство смартфонов, а к июлю весь профильный бизнес будет ликвидирован. Изначально компания надеялась продать предприятие в Хайфоне вьетнамскому производителю Vingroup, но он располагает достаточным количеством собственных мощностей. Не исключено, что стороны не сошлись в цене, поскольку корейская компания просила за предприятие $88,9 млн. Если фабрику придётся закрыть, то LG хотя бы надеется продать участок земли под ней. На предприятии работают тысячи вьетнамцев, местные власти уже уведомлены о намерениях LG закрыть предприятие в Хайфоне.
Корпорация Google выпустила Chrome 90 для Windows, Linux и Mac
Как стало известно, просматривать веб-страницы в новой версии браузера станет безопаснее. Дело в том, что в ней по умолчанию используется протокол HTTPS. Кроме того, это повысит производительность Chrome.
Как стало известно, просматривать веб-страницы в новой версии браузера станет безопаснее. Дело в том, что в ней по умолчанию используется протокол HTTPS. Кроме того, это повысит производительность Chrome.
Google Earth добавил обновление для просмотра изменений вида Земли за 37 лет
По словам разработчиков, новшество является самым крупным апдейтом за последние пять лет.
Речь идет о функции под названием Timelapse, которая дает возможность увидеть изменения на планете за несколько десятков лет. Попасть на Timelapse можно через g.co/Timelapse. Также загружено более восьми сотен видео в отдельный каталог. Их даже можно бесплатно скачать.
На видео можно не просто увидеть различные места планеты, а просмотреть, как они менялись с годами, что еще больше впечатляет. Это и ландшафтные метаморфозы, и перепланировка населенных пунктов, и появление промышленных центров, и даже изменения труднодоступных мест, таких, как Антарктика. Также их можно посмотреть на YouTube.
Данных использовалось очень много, они собирались из нескольких источников, основными из которых являются NASA, американская Геослужба, Европейское космическое агентство. Timelapse хранит более 24 миллионов фото со спутников, полученных за 37 лет (с 1984-го по 2021-й). Это 20 петабайтов информации.
По словам главы проекта (Ребекка Мур) Timelapse является самым большим видео на нашей планете. Аналогов проекту нет, что еще больше вызывает интерес к нему, на данный момент любой пользователь Google может посмотреть, как менялась Земля в течение такого продолжительного периода.
Компания выразила надежду, что проект станет не просто развлечением для пользователей, а положит начало для различного рода дискуссий, новых открытий и изменения отношения людей к некоторым глобальным проблемам.
По словам разработчиков, новшество является самым крупным апдейтом за последние пять лет.
Речь идет о функции под названием Timelapse, которая дает возможность увидеть изменения на планете за несколько десятков лет. Попасть на Timelapse можно через g.co/Timelapse. Также загружено более восьми сотен видео в отдельный каталог. Их даже можно бесплатно скачать.
На видео можно не просто увидеть различные места планеты, а просмотреть, как они менялись с годами, что еще больше впечатляет. Это и ландшафтные метаморфозы, и перепланировка населенных пунктов, и появление промышленных центров, и даже изменения труднодоступных мест, таких, как Антарктика. Также их можно посмотреть на YouTube.
Данных использовалось очень много, они собирались из нескольких источников, основными из которых являются NASA, американская Геослужба, Европейское космическое агентство. Timelapse хранит более 24 миллионов фото со спутников, полученных за 37 лет (с 1984-го по 2021-й). Это 20 петабайтов информации.
По словам главы проекта (Ребекка Мур) Timelapse является самым большим видео на нашей планете. Аналогов проекту нет, что еще больше вызывает интерес к нему, на данный момент любой пользователь Google может посмотреть, как менялась Земля в течение такого продолжительного периода.
Компания выразила надежду, что проект станет не просто развлечением для пользователей, а положит начало для различного рода дискуссий, новых открытий и изменения отношения людей к некоторым глобальным проблемам.
В пиратских версиях офисных приложений обнаружено ПО для кражи данных и криптовалюты
Злоумышленники используют скомпрометированные инструменты для редактирования изображений и офисные пакеты приложений для доступа к устройствам, взлома криптовалютных кошельков и кражи информации через сеть Tor, обнаружили специалисты Bitdefender.
Вредоносное ПО распространяется через пиратские версии популярных приложений. После их установки на устройстве появляются специальные инструменты для передачи необработанных данных и прокси Tor.
Вместе они создают «мощный бэкдор», который обменивается данными со своим C&C-сервером через Tor.
По данным Bitdefender, бэкдор скорее используется в интерактивном режиме человеком-оператором, а не отправляет жертвам автоматические запросы.
С его помощью хакеры могут похищать файлы и данные профиля Firefox, включая историю браузера, учетные данные и cookie-файлы, использовать клиенты BitTorrent для кражи информации, а также похищать криптовалюту Monero с кошельков.
Чаще всего жертвами хакеров становятся жители США и Индии. Вредоносное ПО распространяется уже около трех лет, заключили специалисты.
Злоумышленники используют скомпрометированные инструменты для редактирования изображений и офисные пакеты приложений для доступа к устройствам, взлома криптовалютных кошельков и кражи информации через сеть Tor, обнаружили специалисты Bitdefender.
Вредоносное ПО распространяется через пиратские версии популярных приложений. После их установки на устройстве появляются специальные инструменты для передачи необработанных данных и прокси Tor.
Вместе они создают «мощный бэкдор», который обменивается данными со своим C&C-сервером через Tor.
По данным Bitdefender, бэкдор скорее используется в интерактивном режиме человеком-оператором, а не отправляет жертвам автоматические запросы.
С его помощью хакеры могут похищать файлы и данные профиля Firefox, включая историю браузера, учетные данные и cookie-файлы, использовать клиенты BitTorrent для кражи информации, а также похищать криптовалюту Monero с кошельков.
Чаще всего жертвами хакеров становятся жители США и Индии. Вредоносное ПО распространяется уже около трех лет, заключили специалисты.
В марте 2021 троян IcedID впервые вошел в список самых активных угроз
Исследователи компании Check Point опубликовали традиционный отчет Global Threat Impact Index за март 2021 года. Оказалось, что в этом месяце банковский троян IcedID (он же Bokbot) впервые вошел в рейтинг наиболее активной малвари, и сразу занял в нем второе место. Первое место в марте досталось трояну Dridex, который в феврале он лишь на седьмой строке топа.
В прошло месяце IcedID, впервые появившийся в 2017 году, активно распространялся с помощью нескольких спам-кампаний, затронувших около 11% организаций во всем мире. Одна из наиболее крупных кампаний использовала тематику COVID-19, чтобы привлечь внимание жертв к приманкам хакеров. Большинство вредоносных вложений в этой кампании представляли собой документы Microsoft Word с вредоносным макросом.
После установки этот троян пытается похитить данные учетной записи, платежные данные и другую конфиденциальную информацию с устройств жертв. Также IcedID может распространяться с помощью других вредоносных программ и использоваться на начальной стадии атаки при операциях с программами-вымогателями.
Исследователи компании Check Point опубликовали традиционный отчет Global Threat Impact Index за март 2021 года. Оказалось, что в этом месяце банковский троян IcedID (он же Bokbot) впервые вошел в рейтинг наиболее активной малвари, и сразу занял в нем второе место. Первое место в марте досталось трояну Dridex, который в феврале он лишь на седьмой строке топа.
В прошло месяце IcedID, впервые появившийся в 2017 году, активно распространялся с помощью нескольких спам-кампаний, затронувших около 11% организаций во всем мире. Одна из наиболее крупных кампаний использовала тематику COVID-19, чтобы привлечь внимание жертв к приманкам хакеров. Большинство вредоносных вложений в этой кампании представляли собой документы Microsoft Word с вредоносным макросом.
После установки этот троян пытается похитить данные учетной записи, платежные данные и другую конфиденциальную информацию с устройств жертв. Также IcedID может распространяться с помощью других вредоносных программ и использоваться на начальной стадии атаки при операциях с программами-вымогателями.
Специалист по IT-безопасности Дмитрий Артимович прокомментировал утечку данных сторонников Алексея Навального.
По его словам, на сайте сторонников Навального можно было вбить адреса "миллионов ботов", поскольку никто не позаботился о защите пользователей. Специалист предположил, что все было сделано с целью накрутки, чтобы показать "как много людей" якобы поддерживают блогера.
По его словам, на сайте сторонников Навального можно было вбить адреса "миллионов ботов", поскольку никто не позаботился о защите пользователей. Специалист предположил, что все было сделано с целью накрутки, чтобы показать "как много людей" якобы поддерживают блогера.
РЕН ТВ
IT-специалист объяснил вскрытую утечкой "накрутку" ботов у Навального
Специалист по IT-безопасности Дмитрий Артимович прокомментировал утечку данных сторонников Алексея Навального. Хакеры получили доступ к 529 тыс.
Список самого активного вредоносного ПО в мире и в России разнятся
По информации Check Point, список самого активного вредоносного ПО в мире выглядит следующим образом:
Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей. В марте атаковал 16% организаций по всему миру.
IcedID–– банковский троян, распространяется через вредоносные спам-кампании. Для кражи финансовых данных встраивается в процессы браузеров, чтобы отображать фейковое содержимое вместо оригинальных страниц. Использует методы обфускации и шифрования собственного кода для того, чтобы затруднить обнаружение и анализ. Атаковал 11% компаний.
Lokibot– инфостилер, распространяется в основном с помощью фишинговых писем. Используется для кражи различных данных: учетные данные электронной почты, пароли к кошелькам CryptoCoin и FTP-серверам. Атаковал 9% компаний.
Список самого активного вредоносного ПО в России отличается от общемирового:
Fareit— троян, обнаруженный в 2012 году. Его разновидности похищают пароли пользователей, данные FTP аккаунтов, телефонные номера и другую информацию, которую хранят браузеры жертв. Способен устанавливать другие вредоносные программы на зараженные устройства и использовался для распространения трояна P2P Game over Zeus.
Исходный код Fareit (версия 1.9) был опубликован в сети, и теперь любой злоумышленник может изменить его и использовать во вредоносных кампаниях.
XMRig— опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero.
Trickbot — один из доминирующих банковских троянов в мире, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Это гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.
По информации Check Point, список самого активного вредоносного ПО в мире выглядит следующим образом:
Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей. В марте атаковал 16% организаций по всему миру.
IcedID–– банковский троян, распространяется через вредоносные спам-кампании. Для кражи финансовых данных встраивается в процессы браузеров, чтобы отображать фейковое содержимое вместо оригинальных страниц. Использует методы обфускации и шифрования собственного кода для того, чтобы затруднить обнаружение и анализ. Атаковал 11% компаний.
Lokibot– инфостилер, распространяется в основном с помощью фишинговых писем. Используется для кражи различных данных: учетные данные электронной почты, пароли к кошелькам CryptoCoin и FTP-серверам. Атаковал 9% компаний.
Список самого активного вредоносного ПО в России отличается от общемирового:
Fareit— троян, обнаруженный в 2012 году. Его разновидности похищают пароли пользователей, данные FTP аккаунтов, телефонные номера и другую информацию, которую хранят браузеры жертв. Способен устанавливать другие вредоносные программы на зараженные устройства и использовался для распространения трояна P2P Game over Zeus.
Исходный код Fareit (версия 1.9) был опубликован в сети, и теперь любой злоумышленник может изменить его и использовать во вредоносных кампаниях.
XMRig— опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero.
Trickbot — один из доминирующих банковских троянов в мире, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Это гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.
FireEye: в мире активно более 1900 хакерских групп
FireEye обнародовала отчет согласно которому за 2020 г. эксперты обнаружили 650 новых хак-групп, а также удалили около 500 групп из своего трекера угроз из-за дублирования и совпадения с ранее известными кластерами.
Среди известных групп есть как «правительственные» хакеры (APT), так и финансово мотивированные группы (FIN), а также неклассифицированные группы (UNC), информации о которых слишком мало, чтобы поместить их в любую из первых двух категорий.
Аналитики пишут, что суммарно в 2020 г. злоумышленники использовали 514 новых образцов малвари. Согласно FireEye, за последний год хакеры создали более 500 новых семейств вредоносных программ, что соответствует уровню предыдущего года. Эта малварь делится на 5 основных категорий: бэкдоры (36%), загрузчики (16%), дропперы (8%), лончеры (7%) и вымогатели (5%).
Около 19% от всех образцов малвари были публично доступны, а 81% либо были разработаны частными лицами, либо их доступностность была ограничена.
FireEye обнародовала отчет согласно которому за 2020 г. эксперты обнаружили 650 новых хак-групп, а также удалили около 500 групп из своего трекера угроз из-за дублирования и совпадения с ранее известными кластерами.
Среди известных групп есть как «правительственные» хакеры (APT), так и финансово мотивированные группы (FIN), а также неклассифицированные группы (UNC), информации о которых слишком мало, чтобы поместить их в любую из первых двух категорий.
Аналитики пишут, что суммарно в 2020 г. злоумышленники использовали 514 новых образцов малвари. Согласно FireEye, за последний год хакеры создали более 500 новых семейств вредоносных программ, что соответствует уровню предыдущего года. Эта малварь делится на 5 основных категорий: бэкдоры (36%), загрузчики (16%), дропперы (8%), лончеры (7%) и вымогатели (5%).
Около 19% от всех образцов малвари были публично доступны, а 81% либо были разработаны частными лицами, либо их доступностность была ограничена.
Наиболее распространенными угрозами аналитики называют бэкдор Beacon, который включен в состав Cobalt Strike, фреймворк для постэкспуатации Empire, вымогателей Maze и Netwalker, а также пентестерское решение Metasploit. То есть три из пяти угроз на деле представляют собой не малварь, а вполне законные ИБ-инструменты (Beacon, Empire и Metasploit), которые просто любят использовать злоумышленники.
ФБР удалило веб-шеллы с уязвимых серверов Microsoft Exchange, не сообщив владельцам
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.