Спалились

Создатели шпионского ПО Pegasus раскрыли тайный способ шпионажа с помощью MMS.

В документах судебного процесса между WhatsApp и NSO Group обнаружили неизвестный метод заражения. В контракте телекоммуникационного регулятора Ганы и NSO нашли упоминание технологии «MMS Fingerprint».

В ходе исследования установили, что этот способ помогает злоумышленникам идентифицировать гаджет и ОС жертвы без взаимодействия с пользователем.

Компания Enea провела тест и отправила на устройство тихое MMS, что помогло выполнить GET-запрос на подконтрольном сервере. Как следствие, так устройство передало поля UserAgent и x-wap-profile, а также информацию о модели, ОС и возможностях смартфона.

Уж очень это напоминает Операцию Триангуляцию...

НеКасперский

Взлом жопы

Пользователь Reddit пожаловался в своём блоге на малаврь в вибраторе.

Чтобы включить устройство, любитель острых ощущений подсоединил его к своему компьютеру через встроенный USB-порт. После чего на ПК начал загружаться неизвестный файл, который malwarebytes определил, как вредоносное ПО и прекратил загрузку.

Это не первый случай взлома интимных игрушек. Мы уже рассказывали об уязвимости в мужском поясе целомудрия Qiui Cellmate, который блокируется через приложение.

Причём с каждым разом атаки становятся ещё более изощрёнными. Под раздачу злоумышленников также попадали лампочки, холодильники и стиральные машинки.

До чего они додумаются в следующий раз — остаётся только догадываться…

НеКасперский

Современный метод войны

Пентагон объявил о начале операции «Страж процветания» под эгидой «Объединённых морских сил».

США, Великобритания, Бахрейн, Канада, Испания, Италия, Нидерланды, Норвегия, Сейшельские Острова и Франция намерены защищать Красное море от ударов хуситов.

На фоне обострения конфликта США провели кибератаку на иранский военный корабль, который используется для обмена информацией с хуситами в Йемене, чтобы те могли наносить более эффективные удары.

Основная задача нападения заключается в том, чтобы лишить судно возможности делиться разведданными. По словам одного из чиновников, целью американцев был корабль «MV Behshad».

Представители США не раскрывают подробности кибератаки и проведения операции, а также не публикуют информацию о шпионском корабле, но кажется, что они явно не просто подавили его помехами.

НеКасперский

Инновационненько

Злоумышленники выкрали более $290 млн в криптовалюте у новомодной игровой NFT-блокчейн-платформы PlayDapp.

Компания PeckShield, отвечающая за безопасность системы, сообщила о кибератаке, в ходе которой неизвестный кошелёк отчеканил 200 млн токенов PLA на сумму $36 млн.

В целях безопасности платформа перевела активы PLA в новый кошелёк. PlayDapp попыталась связаться с виновниками и предложила $1 млн за возврат украденных контрактов и активов. Но идея не заинтересовала преступников, поэтому те снова совершили атаку. На этот раз получилось украсть 1,5 млрд токенов PLA общей стоимостью $253 млн.

Несмотря на свою инновационность, компания была вынуждена приостановить все депозиты, снятие средств и торги, а также заморозить кошельки злоумышленников на крупных биржах.

НеКасперский

Видеоняня

Владельцы умных камер видеонаблюдения непреднамеренно показали всем остальным пользователям свою личную жизнь.

Сбой в работе AWS перегрузил сервис умных камер Wyze из-за чего часть пользовательских данных оказалось повреждена. Как следствие, некоторые пользователи начали видеть миниатюры с камер других людей и даже получать уведомления о событиях на них.

Чтобы как-то улучшить ситуацию компания отключила раздел «События» — одну из основных функций своих умных камер. Кроме того, Wyze выкинуло пользователей из своих учёток, чтобы сбросить токены доступа.

Удивляться тут особенно нечему. В марте 2022 мы уже писали об уязвимостях в камерах компании, правда тогда удалённо можно было даже получить доступ к содержимому SD-карте устройства.

НеКасперский

#обзор

Открытый код. Сокрытие данных

У наши коллег вышла интересная статья, приглашаем ознакомиться 😉

LockBit стух

Помните наши красненькие скрины с сайта вымогателей из LockBit? Теперь они выглядят так.

ФБР совместно с европейскими спецслужбами и европолом в целом провели операцию «Кронос», в ходе которой были взломаны сервера LockBit, захвачен сайт с публикациями объявлений и требований для жертв вымогателей, а также ликвидирована админ-консоль для членов и партнёров группировки, где находились контакты, чаты, исходный код шифровальщика и т.д.

При этом отдельные форумы группировки в даркнете продолжают существовать и, в целом, ФБР затронуло только инфраструктуру на PHP. Считается, что агенство в ходе операции эксплуатировала критическую уязвимость языка.

Судя по баннеру, который оставили вместо сайта, в операции приняли участие почти все те же страны, что участвовали в захвате серверов Hive.

НеКасперский

Реформирование состава KillNet зашло слишком далеко…

«Наш отряд может за одну минуту уронить банковскую систему США»

НеКасперский

Земля бетоном

В Сети появились новые подробности по делу захвата LockBit.

Стало известно, что правоохранительные органы раскрыли имена членов группы, заморозили более 200 криптовалютных счетов, конфисковали деньги и предоставили жертвам злоумышленников более 1000 дешифраторов.

Агентство получило доступ к данным 14 тыс. учётных записей мошенников. Также была раскрыта информация обо всех, кто когда-либо взаимодействовал с группировкой.

Полиции выданы международные ордера на арест и обвинительные заключения. По запросу Франции, двоих участников LockBit арестовали в Польше и Украине.

Своего часа дождались ещё двое из России. Официальные обвинения выдвинуты против Артура Сунгатова и Ивана Кондратьева, который скрывался под ником Bassterlord.

НеКасперский

🚉 «Первая грузовая компания» — крупнейший оператор грузоперевозок в России — использует Start AWR больше полугода. С ее помощью сотрудники компании стали на 50% реже вводить данные в фишинговые формы, а служба безопасности — на 70% чаще получать сообщения о предполагаемых атаках.

«Процесс стал управляемым. Есть практический алгоритм проверки знаний и отработки базовых атак», — руководитель отдела архитектуры и развития информационной безопасности АО «ПГК» Павел Бураго.

👉🏻 Рассказываем в блоге, как ПГК помог систематический подход к отработке навыков

#кейсы

Опять эти цыгане

Злоумышленники из Cactus совершили атаку на французскую энергомашиностроительную корпорацию Schneider Electric.

Вымогатели взломали сеть компании, похитили 1,5 ТБ ПДн, а в качестве доказательств опубликовали 25 МБ данных в качестве образца в даркнете.

Украденная информация может содержать сканы паспортов, сведения об использовании электроэнергии клиентов, а также системах промышленного управления и автоматизации.

Cactus угрожают слить ПДн, если представители SE не выйдут на связь и не заплатят выкуп, точная сумма которого не разглашается. Учитывая, что доход корпорации за год составил более $28 млрд, требования вымогателей явно будут не маленькие.

Представители компании подтвердили, что атаке подверглось подразделение по устойчивому развитию бизнеса и заверили потребителей в том, что другие отрасли в безопасности.

НеКасперский

«Доехали» до школ

В каждой отрасли есть свои принципы безопасности. Только в образовании мы до сих пор невнимательно относимся к коммуникации: чаты учителей и родителей, а также детей между собой разбросаны по разным мессенджерам и чаще всего западным! А это значит, что данные наших детей утекают за границу.

Но наконец-то начали наводить порядок и в сфере образования. Безопасное решение именно для учебы уже создано российскими разработчиками. Сферум полностью локализован и закрыт от посторонних. Это обособленное пространство внутри VK Мессенджера, куда не может попасть чужой.

• Состав чатов верифицирован
• Учителя имеют отличительный знак и подтвержденный, проверенный статус
• Все данные хранятся на территории РФ
• Нет перехода в соцсети
• Специальные функции для учителей и учеников

Хочется призвать всех внимательнее относиться к общению по учебе и переходить на проверенные продукты.

НеКасперский

Не долго смеялись

В США крупнейшие операторы связи сегодня весь день испытывают серьёзнейшие перебои в работе.

Более 70 тыс. пользователей отметились в Downdetector. Проблема в том числе мешает вызывать и экстренные службы, хотя операторы в целом всех успокаивают, заявляя, что всё под контролем.

Сбой коснулся всех: злополучного T-Mobile, Verizon и UScellular, но больший удар на себя принял именно AT&T. Из-за этого по всё тому же Downdetector понятно, что недоступны большая часть сервисов: Google, X, Microsoft, Apple, OpenAI, GMail и так далее.

Существуют версии о масштабной кибератаки, но не исключено, что у американцев тоже лёг какой-нибудь DNSSEC 😁

НеКасперский

Готовь огнетушитель

Исследователи из Университета Флориды и компании CertiK обнаружили новый способ нестандартной кибератаки на мобильные устройства под названием VoltSchemer.

С помощью этого метода злоумышленники могут манипулировать голосовыми помощниками смартфонов и заставлять их выполнять различные действия, такие как звонки, покупки, отправка сообщений и др.

Ещё одной целью преступников может стать перегрев устройства, вплоть до его ликвидации. Посредством обхода защиты стандарта Qi, можно нагреть смартфон до температуры 280°C.

Специалисты сообщили, что в основе этих атак лежит применение различных электромагнитных помех, с помощью которых можно получить доступ к настройкам и функциям зарядного устройства.

Преступники могут контролировать напряжение, подаваемое в зарядную станцию и создавать помехи для обмена данными между телефоном и зарядным устройством.

НеКасперский

Культ аморальности

В результате кибератаки более 100 медицинских учреждений в Румынии были вынуждены работать в автономном режиме.

С помощью программ-вымогателей неизвестные получили доступ к IT-системам больниц, зашифровали файлы и базы данных, а также нарушили работу всей инфраструктуры, включая основные онлайн-сервисы.

Взамен на восстановление работы пострадавших IT-систем, злоумышленники требуют выкуп в размере 3,5 биткоинов, что составляет около $180 тыс.

Видимо, их ничему не научила история павшей группы LockBit, которая неоднократно забивала на моральные принципы и совершала многочисленные атаки на медучреждения.

НеКасперский

Вторая волна

«Новоиспечённая» пророссийская группа JUST EVIL совершила атаку на ведущего европейского производителя оборудования для спутникового мониторинга Teltonika.

Им удалось скомпрометировать более 580 тыс. строк данных об отслеживающих GPS трекерах, скачать документы с пометкой «CONFIDICIAL» и исходные коды всех прошивок, а также завербовать сотрудников некоторых офисов компании.

По словам злоумышленников, выбор пал именно на эту компанию, так как она плотно связана с Литовским правительством, которое придерживается общеевропейского настроения. Чтобы не раздувать конфликт, JUST EVIL предложили Teltonika связаться с ними через бот техподдержки.

Известно, что цель таких действий заключается в том, чтобы искоренить русофобию. Как бы то ни было, преступники могут заработать на этом лёгких деньжат. Все мы знаем, что им одно другому не мешает)

НеКасперский

Везде глаза и уши

Группа китайских и американских учёных разработала методику, благодаря которой можно обойти сканер отпечатков пальцев.

С помощью технологии PrintListener злоумышленники могут восстановить рисунок линий, который составляет отпечаток пальца человека. Источником утечки ПДн может стать анализ звука скользящего движения пальца по сенсорному экрану.

Для этого преступнику нужно лишь получить доступ к микрофону устройства и дождаться, когда жертва воспользуется функциями или приложениями, где применяются свайпы.

Исследователи заявили, что таким методом можно воспользоваться с помощью многих социальных сетей. Операция Триангуляция могла бы стать отличной отправной точкой, потому что эксплойт в том числе позволяет злоумышленникам получить доступ к микрофону.

НеКасперский

Беды?

Роскомнадзор сегодня взбодрил всех пользователей сети.

Сперва ведомство напугало геймеров публикацией решения о запрете сообществ в Steam, затем и вовсе положило на время большую часть веб-русорсов у большей части населения страны.

Однако, как оказалось, решение о блокировки Steam Community «не принималось», откатилось и вообще замялось, а совсем не шуточные преднамеренные сбои сети были вызваны «проверкой и перенастройкой шлюзов РКН». По крайней мере, так заявляют в Госдуме.

Тем не менее, мы же больше приметили то, как легко снимаются блокировки ресурсов ведомством. Дело в том, что пока агрегатор разбирался со своими тараканами, у пользователей неожиданной восстановился доступ в запрещённые на территории РФ Instagram, X, Facebook и так далее.

НеКасперский

Старый друг лучше новых двух

VMware просит всех удалить свой же аутентификационный плагин.

Всё дело в том, что его поддержка прекратилась ещё 3 года назад, а обнаруженные на этой неделе две критические уязвимости устаревшего плагина для Windows позволяют злоумышленникам проводить атаки типа authentication relay или перехватывать сессии vSphere. Причём для того, чтобы вылечится от уязвимостей необходимо удалить не только плагин, но и соответствующую службу в Windows.

Компания, естественно, уже давно не встраивает плагин в пакеты своих продуктов, но многие админы накручивают его вручную по доброй памяти)

НеКасперский

Откуда не ждали

Обучающий робот-педофил китайского производства может общаться с ребёнком втайне от родителей.

Игрушка представляет собой Android-устройство с микрофоном, камерой и цветным экраном. В набор входят голосовой ассистент, специальные приложения, а также средства подключения к Сети и связи с родителями.

Стало известно, что робот передаёт все данные в открытом виде на сервер по HTTP. С помощью сетевого анализатора преступник может перехватить информацию о ребёнке или получить ПДн, такие как имя, пол, возраст, электронную почту, номер телефона, страну проживания и IP-адрес.

Также сомнительными оказались защита видеосвязи и система обновления робота. Злоумышленник может позвонить ребёнку без ведома родителей и заменить отдаваемые с сервера архивы вредоносным файлом.

НеКасперский