Обнаружена малварь KONNI, нацеленная на Северную Корею
Новости Отредактировано
Обнаружена малварь KONNI, использованная для слежки за официальными представителями Северной Кореи. Кто является инициатором атаки, пока неизвестно.
324 открытий328 показов
Исследователи в области безопасности из Cisco Talos столкнулись с новым семейством вредоносных программ, которые использовались для слежки за различными официальными лицами и организациями, связанными с Северной Кореей. Оно получило название KONNI.
Так, и что это за KONNI?
Исследователи обнаружили четыре различных случая применения KONNI: один произошёл в 2014 году, один — в 2016 году и два — в 2017 году. Изучив старые образцы KONNI, они выяснили, что группа, стоящая за этим вредоносным ПО, постепенно улучшала его, добавляя новые функции к каждой новой атаке.
По словам экспертов, вредоносное ПО превратилось из простого исполнителя, который мог только выгружать данные из буфера обмена и браузера, в полнофункциональный троян удалённого доступа (Remote Access Trojan, RAT), который может делать скриншоты, загружать и выполнять файлы и запускать команды оболочки по требованию.
Вектор распространения — это фишинг-письма, содержащие SRC-файлы. Открытие этих SRC-файлов загружает документ-приманку, а также вредоносное ПО на компьютер жертвы.
А что с Северной Кореей?
Фишинговые письма, используемые в этих нападениях, адресовались членам официальных организаций: ООН, ЮНИСЕФ и посольств Северной Кореи.
Довольно редко можно увидеть вредоносные программы, нацеленные на людей, связанных с Северной Кореей. В последние годы хакеров из Северной Кореи, таких как Lazarus Group, связывали с несколькими кибершпионскими кампаниями, нацеленными на запад.
Например, им приписывали взломы Sony и серию атак против банков по всему миру. Наиболее известными из этих банковских ограблений являются те, которые были проведены в 2016 году и которые были направлены на банковскую систему SWIFT.
Конечно, тот факт, что KONNI использовалась против официальных представителей Северной Кореи, не гарантирует, что атака проводилась извне. Возможно, хакерские группировки, возможно, спонсируемые государством, просто хотят контролировать их действия.
Кстати, прошлой осенью в результате ошибки в DNS стал доступен полный список сайтов Северной Кореи — угадаете, сколько их?
324 открытий328 показов
Злоумышленники использовали критическую уязвимость в PHP (CVE-2024-4577) для взлома Тайваньского университета, внедрив бэкдор Msupedge. Эта уязвимость позволяет удаленно выполнять код на сервере, обходя защитные механизмы.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
Где популярность, там и особый интерес злоумышленников. Не обошло это правило и тапалку Hamster Kombat, чьи пользователи столкнулись со взломом хакеров
Пользователи канадского бренда роутеров Mercku стали жертвой хакерской атаки. Причем работала она напрямую через официальную техподдержку компании