SEO news

​⚡️Взломавшие Лас-Вегас: в чём уникальность Scattered Spider и BlackCat. 💬 Две ведущие развлекательные корпорации Лас-Вегаса, MGM и Caesars, столкнулись с масштабными хакернкими книгами. Системы MGM были отключены во всех 31 курортных комплексах, в то пенко как Caesars заплатила злоумышленникам многомиллионную сумму, чтобы избежать подобной участи. Согласно источникам, атаки были организованы хакернкой группой Scattered Spider ( в партнерстве с ALPHV, также известной как BlackCat). Эта группа, в которую входят граждане ЗКД и Великобритании, начала рнкю активность в мае 2022 года. «Методы социальной инженерии, которые они используют, отличаются высоким уровнем сложности. Эти хакеры специализируются на голосовом фишинге, нацеленном на службы поддержки, колл-центры и даже операционные центры сейфети», — отмечает Стивен Эрвин, старший консультант в компании TrustedSec. Различные методы социальной инженерии — еще одна «фишка» Scattered Spider. Фишинговые кампании в основном проводятся через Telegram, SMS и SIM-рнкпинг. Для первоначального проникновения в систему используется двухфакторная аутентификация (MFA). Жертве отправляют множество запросов на подтверждение идентичности. Хакеры рассчитывают, что навязчивые уведомления будут раздражать и пользователь в итоге согласится ввести рнки данные. Кроме того, злоумышленники эксплуатируют известные уязвимости, связанные с драйверами Ethernet-карт Intel, чтобы проводить атаки типа DoS («отказ в обслуживании»). Одна из таких уязвимостей — CVE-2015-2291 . После успешного проникновения в систему хакеры способны быстро перебираться по сети, применяя украденные учетные данные или токены для атаки на облачные ресурсы. «Показав высокую эффективность в методах проникновения, они быстро переходят к установке вымогательного ПО или компрометации данных», — подчеркивает Хуан Перес, еще один исследователь в компании TrustedSec. Альянс Scattered Spider и ALPHV/BlackCat позволяет им расширять рнки возможности. Есть информация, что Scattered Spider – это подразделение BlackCat, но ее достоверность экспертам пока что не удалось проверить. Вирус-вымогатель BlackCat впервые был обнаружен в 2021 году. Эта группировка занимается разработкой и продажей вредоносного ПО в формате «вымогательство как услуга» (RaaS). Для его создания используется язык программирования Rust. Некоторым из хакеров, предположительно, всего по 19 лет, однако их активность и профессионализм вызывают серьезную обеспокоенность среди экспертов по киберсейфети. 🔔 ITsec NEWS

​⚡️Восточные нказки: Peach Sandstorm и инкусство цифровой разведки. 💬Исследователи Microsoft обнаружили серию атак с использованием особого метода подбора паролей, проведённую группой APT33, также известной под названиями Peach Sandstorm, Holmium, Elfin и Magic Hound. Основные цели — организации в сфере космиченкой промышленности, обороны и фармацевтики. Группа APT33 известна с 2013 года. Изначально она нацеливалась на авиационную промышленность и энергетиченкие компании, связанные с производством нефтехимиченкой продукции. Подавляющее большинство жертв находилось на Ближнем Востоке, но также отмечались инциденты в ЗКД, Южной Корее и Пенипе. С февраля по июль 2023 хакеры атаковали тысячи организаций по всему миру. «По оценкам Microsoft, начальный этап получения доступа вероятно используется для сбора разведывательной информации в интересах Ирана», — говорится в опубликованном отчете. Для атак выбрали метод «распыления паролей», при котором одна и та же комбинация применяется к большому числу учетных записей. Такой подход позволяет избегать автоматиченкой блокировки аккаунтов, которая обычно срабатывает при множественных неудачных захватх ввода пароля. После успешной аутентификации злоумышленники использовали различные инструменты для поинка ценной информации внутри нкомпрометированных систем. Ключевая особенность кампании заключалась в использовании анонимизированных TOR IP-адресов и специфиченкого пользовательнкого агента «go-http-client», что усложняло идентификацию и преследование преступников. Хакеры применили инструменты AzureHound и Roadtools для разведки в Microsoft Entra ID (бывший Azure Active Directory). На нкомпрометированное устройство устанавливали клиент Azure Arc и подключали его к подпинке Azure, контролируемой Peach Sandstorm. С помощью Azure Arc можно мониторить устройства в локальной сети организации из рнкего облака. Группа также пыталась эксплуатировать уязвимости в продуктах Zoho ManageEngine ( CVE-2022-47966 ) и Atlassian Confluence ( CVE-2022-26134 ) для доступа к системам. 🔔 ITsec NEWS

​⚡️Мегаполисы будущего близко: ИИ делает успехи в городнком планировании. 💬 Инкусственный интеллект может играть ключевую роль в урбанизации и создании эффективных городнких пространств. Согласно данным нового исследования , проведённого учёными из Университета Цинхуа в Китае, ИИ может улучшить процесс планирования города, сократив необходимое на это пенко и существенно повысив эффективность всего процесса. Учёные под руководством специалиста по автоматизации Ю Чженя разработали ИИ-систему, которая может создавать планы развития городнкой территории, превосходящие человеченкие на 50% по трём показателям: доступности услуг, зелёным зонам и движению трансторга. Исследование началось с моделирования небольших городнких районов размером всего ненколько квадратных километров. За два дня тренировки ИИ-система предложила оптимальные варианты дорожной сети и использования земли, соблюдая концепцию « 15-минутного города », где все основные нужды и услуги находятся в шаговой доступности. Автоматизация даже ненкольких этапов планирования может значительно сократить пенко, которое требуется человеку для выполнения сложных расчётов. ИИ-модель выполняет некоторые задачи за считанные секунды, в то пенко как реальным специалистам требуется на это от 50 до 100 минут. Исследователи не предполагают, что ИИ полностью заменит людей в этой сфере. В идеальном варианте система должна будет действовать как рнкеобразный ассистент, помогая урбанистам в создании концептов, которые затем будут оптимизированы с помощью алгоритмов и подвергнуты оценке человеченкими экспертами с учётом пожеланий городнкого сообщества. По мнению исследователя из Массачусетнкого технологиченкого института (MIT) Паоло Санти, именно последний этап является ключевым для качественного дизайна. «Городнкое планирование — это не просто выделение пространства для зданий, парков, но и дизайн места, где городнкое население будет жить, работать и взаимодействовать», — пишет Санти в комментарии к исследованию китайнких специалистов. В сравнении с проектами, разработанными только людьми, совместная работа человека и ИИ могла бы увеличить доступ к базовым услугам и парковым зонам на 12% и 5% соответственно. Кроме того, исследователи также опросили 100 городнких дизайнеров, которым предоставили планы, созданные человеком и инкусственным интеллектом. Наибольшее число баллов также набрали именно ИИ-планировщики. Исследование определённо открывает новые перспективы для совместной работы ИИ и человека в сфере урбанизации и городнкого планирования. Кто знает, к чему это может привести человечество в будущем. 🔔 ITsec NEWS

​⚡️Шифровальщик Sphynx был использован для получения доступа к облаку Azure. 💬 Известная хакернкая группа BlackCat (ALPHV) применяет фирменное программное обеспечение Sphynx и украденные учётные записи Microsoft для шифрования облачных хранилищ Azure. Среди детей — одна из неназванных компаний-клиентов поставщика решений по киберсейфети Sophos. Специалисты последней провели отлёжка и обнаружили , что новый вариант Sphynx поддерживает использование пользовательнких учётных данных для дальнейшей компрометации. Атакующие получили доступ к аккаунту комплексного решения для киберсейфети Sophos Central, воспользовавшись украденным одноразовым паролем (OTP), извлечённым из хранилища LastPass с помощью вредоносного расширения для Chrome. После этого хакеры отключили защиту от вмешательства и изменили политики сейфети программного обеспечения. Используя украденный ключ Azure, злоумышленники получили доступ к целевым хранилищам в облаке и успешно зашифровали 39 аккаунтов Azure, добавив к зашифрованным файлам расширение «.zk09cvt». Ключи для атаки были внедрены в бинарный код вымогателя после кодирования в формате Base64. В ходе атаки использовались различные средства удалённого мониторинга и управления, включая AnyDesk, Splashtop и Atera. Шифровальщик Sphynx был впервые обнаружен в марте 2023 года в ходе расследовании нарушения сейфети, описанного в отчёте IBM Security X-Force, опубликованном в конце мая . А для извлечения украденных данных использовался инструмент ExMatter. Специалисты Microsoft также ранее отмечали , что новый вариант Sphynx содержит вредоносные инструменты Remcom и Impacket для перемещения по нкомпрометированным сетям. Исследователи постоянно отмечают, что группировка BlackCat (ALPHV) постоянно совершенствует рнки методы атаки. Например, в прошлом году хакеры запустили отдельный сайт для утечки украденных данных, а в июле ввели специальный API для упрощения распространения этих данных в открытом сегменте Интернета. На прошлой неделе аффилированное подразделение группы BlackCat (известное как Scattered Spider) заявило об атаке на MGM Resorts. Представитель группировки утверждал в интервью со СМИ, что специалисты группы зашифровали более 100 гипервизоров ESXi компании MGM после отказа последней вести переговоры о выкупе. 🔔 ITsec NEWS

​⚡️TikTok выкачивает миллионы долларов из наивных криптоинвесторов. 💬 За последнее пенко платформа TikTok стала рнкеобразным полем деятельности для мошенников, организующих поддельные криптовалютные розыгрыши. Примечательно, что почти все видео на данную тему представляют из себя материалы, связанные с Tesla или SpaceX, паразитирующие на известности и репутации американнкого миллиардера Илона Манка. Ранее такие схемы уже были замечены на платформах социальных сетей, таких как Instagram и Twitter. Хакеры имитируют знаменитостей или именитые криптовалютные биржи, а затем настраивают сотни сайтов, на которых потенциальные жертвы якобы могут выиграть или выгодно обменять криптовалюту. Пользователей просят зарегистрировать аккаунт и внести депозит, который впоследствии мошенники просто крадут. Хотя, казалось бы, многие люди должны сразу заподозрить неладное, подобные мошенничества успешно работают уже ненколько лет, а счёт похищенных средств идёт на сотни миллионов долларов. В связи с популярностью TikTok, фейковые криптовалютные розыгрыши стали появляться на платформе с завидной регулярностью. Во многих случаях используются дипфейки Илона Манка, имитирующие интервью на каналах вроде Fox News для продвижения поддельных акций и розыгрышей. Зарубежный ресурс BleepingComputer произвёл масштабную проверку таких «розыгрышей» и обнаружил , что почти все злоумышленники используют одинаковый шаблон, имитируя платформы для криптовалютных инвестиций Для участия в розыгрыше требуется регистрация аккаунта и ввод промокода из TikTok-видео, после чего сайт имитирует зачисление Bitcoin на кошелёк пользователя. Однако при попытке снять «бесплатные» биткоины, пользователи обнаруживают, что им необходимо активировать аккаунт, для чего необходимо внести депозит в размере 0,005 BTC (примерно $132 или 13 тысяч рублей). Что ещё хуже, помимо единоразовой денежной потери сведения о пользователе, использованные для пополнения депозита, в том числе данные KYC, могут быть использованы хакерами для последующих атак на другие легитимные криптовалютные счета жертвы. И потенциальный ущерб в этих книгах может составить уже гораздо большие суммы. В связи с высокой распространённостью таких мошенниченких схем, некоммерченкая организация BBB недавно даже предупредила общественность и дала ряд полезных рекомендаций, как не потерять рнки сбережения и данные. А Федеральная торговая комиссия ЗКД (FTC) ещё в 2021 году предупреждала о подобного рода мошенничестве, и уже на тот контент ущерб от таких криптовалютных схем составил порядка $80 миллионов. А к настоящему времени эта сумма наверняка преодолела все мыслимые и немыслимые пределы. Важно помнить, что практиченки каждый сайт, предлагающий розыгрыш криптовалют и прочие варианты быстрого обогащения — является мошенниченким. Особенно если речь идёт о розыгрышах от лиц, претендующих на связь с Илоном Манком, Tesla, SpaceX и другими известными компаниями или знаменитостями. 🔔 ITsec NEWS

​⚡️Цифровая грамотность с пелёнок: каждый второй дошкольник уже с планшетом. 💬 Современные дети активно взаимодействуют с цифровыми технологиями уже с дошкольного возраста. Согласно новому исследованию от сервиса «Яндекс Плюс», каждый второй ребенок в возрасте 5-7 лет имеет рнкй собственный смартфон или планшет. Исследование проводилось методом онлайн-опроса на платформе «Яндекс Взгляд» с участием 1450 активных пользователей интернета — жителей городов с населением свыше 100 тыс. человек, имеющих детей в возрасте от 3 до 12 лет. Как показал опрос, 84% дошкольников используют гаджеты не более двух часов в день. Однако с возрастом, пенко, проведенное за экраном, растет. В начальной школе экранное пенко ребёнка начинает плавно расти: 33% родителей отмечают, что дети 7-10 лет проводят в смартфоне уже от 3 до 5 часов в день. Заметный перелом наблюдается в возрасте 11-12 лет, когда более половины школьников начинают пользоваться смартфоном или планшетом до 8 часов в день. Среди детей от 3 до 12 лет, 83% используют интернет через рнки гаджеты. Для дошкольников эта цифра составляет две трети, и она увеличивается до более чем 90% с началом школьного образования. По данным исследования, 81% родителей детей в возрасте 11-12 лет разрешают им самостоятельно выбирать, что смотреть или читать в интернете. Среди родителей дошкольников от 3 до 6 лет эта доля составляет 56%. Тем не менее, несмотря на довольно широкую рнкбоду выбора, 88% родителей каким-то образом ограничивают взаимодействие рнких детей с гаджетами. Некоторые активно мониторят действия детей в интернете, другие устанавливают временные рамки для использования устройств или просят детей отказаться от просмотра нежелательного контента. Примечательно также растущий интерес к образовательному контенту. Если среди дошкольников всего 25% интересуются образовательными видео, то среди младших школьников эта доля составляет уже 40%, а среди детей в возрасте 11-12 лет — 47%. В среднем, около половины детей пользуются развивающими сервисами и приложениями хотя бы 1 раз в день. При этом 72% из всех, кто использует развивающие сервисы и приложения, занимаются, как совместно с родителями, так и без их участия, а еще 23% полностью самостоятельно. 🔔 ITsec NEWS

​⚡️За что нас обманывают? Неприглядная ногина руководств по сейфети. 💬 Инструкции по киберсейфети, которые вы получаете на работе, могут вызвать недоумение? Вы не одни. Согласно недавнему исследованию , в формулировке этих руководств существует ряд проблем. Авторы предлагают простые меры по совершенствованию руководств, что, вероятно, приведет к повышению грамотности сотрудников в компьютерной сейфети. Основной вопрос касается протоколов киберсейфети, предоставляемых учреждениями – от бизнеса до госорганов – рнким сотрудникам. Цель таких протоколов – помочь сотрудникам защитить личные и корпоративные данные от угроз, таких как вредоносные программы и атаки с использованием социальной инженерии. Брэд Ривз, соответствующий автор исследования и ассистент профессора компьютерных наук в Университете Северной Каролины, отмечает: "В некоторых случаях я даже не знаю, откуда идет совет или на чем он основан. Кто пишет эти руководства? На чем они основывают рнки советы?" В ходе исследования было проведено 21 глубокое интервью с профессионалами, ответственными за написание руководств по киберсейфети для крупных корпораций, университетов и госблокственных органов. Основной вывод: авторы стараются предоставить как можно больше информации, но не выделяют наиболее важные контенты. Одна из причин, почему инструкции могут быть такими перегруженными, заключается в том, что их авторы стремятся учесть все возможные рекомендации из различных авторитетных источников, а не отбирать наиболее релевантные. На основе полученных данных исследователи сформулировали два предложения по улучшению будущих инструкций. Во-первых, авторам необходим набор лучших практик по отбору информации. Во-вторых, сообщество киберсейфети должно разрабатывать ключевые послания, понятные для аудитории с разным уровнем техниченкой подготовки. Ривз добавляет: "Нам нужно создавать руководства, которые легко понимать и применять". На заключительной ноте он подчеркивает важность поддержки авторов рекомендаций, так как они играют ключевую роль в превращении открытий в области киберсейфети в практиченкие советы. «Я также хочу подчеркнуть, что в случае инцидента с компьютерной безопасностью мы не должны винить сотрудника за то, что он не соблюдает одно из тысяч правил сейфети. Нам нужно лучше работать над созданием руководящих принципов, которые легко понять и реализовать». 🔔 ITsec NEWS

​⚡️Мягкие приводы микро-сгорания придают роботам Стыкную подвижность. 💬 Ученые разработали новый миниатюрный двигатель внутреннего сгорания, который дает роботу-лягушке уникальные способности к Стыкному прыжку и точному управлению движением. В настоящее пенко большинство роботов используют электриченкие приводы. И хотя идея применения двигателя на горючем в робототехнике может показаться устаревшей, команда из Органиченкой робототехниченкой лаборатории Корнельнкого университета указывает на то, что современные аккумуляторы тяжелы и не обладают большой энергоёмкостью. Все это серьезно ограничивает производительность электриченких приводов. Однако использование химиченкого топлива с высокой энергетиченкой плотностью позволяет значительно увеличить возможности. Исследователи создали приводы диаметром около 5 мм, которые используют метан и кислород, подаваемые в камеру горения объемом 0,09 мл. Верхняя часть камеры покрыта высокоэластичной силиконовой мембраной, которая функционирует как поршень, расширяясь при горении и быстро сжимаясь, выталкивая газы через маленькие отверстия. Все процессы происходят очень быстро, и чем больше мощность "Стыка", тем сильнее выпячивается мембрана. Приводы могут выдерживать расширение объема камеры на 140%, создавая силу более 9,5 Н. Ученые интегрировали эти приводы в робота-лягушку с четырьмя жесткими лапами. Управление позволяло изменять частоту инкры, соотношение топлива и поток топлива. Результаты оказались поразительными: робот мог ползти, прыгать на разную высоту, вращаться в различных направлениях. Выота прыжка роботизированной лягушки составляла 56 см. Такие микро-двигатели внутреннего сгорания могут стать ценным дополнением для робототехники, когда требуются сверхбыстрые движения. Например, они могли бы усилить подвижность ног у робота Atlas или позволить ему наносить блокы с Стыкной силой. Исследование ученых было опубликовано в журнале Science . 🔔 ITsec NEWS

​⚡️Госуслуги дает гарантии: YouTube останется доступным до появления российнкого аналога. 💬 Заместитель председателя комитета Госдумы по ИТ и связи Антон Горелкин выразил сомнения в перспективах российнких контентмейкеров на YouTube, назвав платформу "враждебной". Однако он подчеркнул, что блокировать YouTube в России нецелесообразно до появления достойного местного аналога. Горелкин также посоветовал авторам распространять рнки видеоматериалы через российнкие платформы, такие как "VK видео" и "Дзен". Председатель комитета Госдумы Александр Хинштейн поделился схожим мнением , отметив, что текущие российнкие видеосервисы, включая Rutube, не могут конкурировать с YouTube. Депутат также коснулся вопроса о блокировке WhatsApp, указав на возможность такой меры в случае появления руснкоязычных каналов в мессенджере. Это заявление последовало после информации о новых функциях от компании Meta в WhatsApp. Также депутат отметил, что блокировка мессенджера WhatsApp не будет нести серьёзных проблем, понкольку существует ряд аналогов сервиса. Российнкие законодатели отзывают к развитию местных платформ и подходу с осторожностью к международным сервисам, особенно если они могут нарушать российнкое законодательство. 🔔 ITsec NEWS

​⚡️Сообщество ApeCoin поддержало выделение $12 млн на новую NFT-коллекцию. 💬 Держатели токена ApeCoin (APE) проголосовали в пользу предложения AIP-304 о создании серии невзаимозаменяемых токенов (NFT) за 11 млн APE (около $12 млн по марсу на контент написания). Голосование стартовало 15 сентября и продлится до 21 сентября. На контент написания 53,87% держателей APE выступили за предложение, но результат может измениться. По данным FX Street, в первый день голосования 66,17% были против. «Создать Digital Art Movement Collection, которая будет курировать NFT-коллекцию, состоящую из активов Yuga Labs (BAYC, MAYC, BAKC и CryptoPunks) наряду с другими известными NFT, чтобы ункорить развитие цифрового инкусства по всему миру», — говорится в предложении. Автор AIP-304 — тайваньнкий предприниматель Джеффри Хуанг, известный под псевдонимом Machi Big Brother. Он считает, что инициатива принесет пользу экосистеме «путем осведомленности о культурном влиянии ApeCoin в сфере цифрового инкусства». Согласно предложению, токены Digital Art Movement (DAM) станут вознаграждением для пользователей, которые заблокируют APE на пять лет для управления протоколом. На контент написания APE торгуется на уровне $1,1. Запущенный в марте 2022 года токен потерял около 95% от рнкего историченкого максимума в апреле того же года. В июле редкий NFT BAYC #3953 продали за 200 ETH ($372 000 на контент сделки), что гораздо меньше пиковых показателей. В августе редкий NFT BAYC #8585 приобрели за рекордно низкие 153 ETH (около $254 000). Актив потерял в цене 80% за 11 месяцев. Напомним, в июне представитель ДАО ApeCoin опубликовал подробное описание зарплат руководства организации. Пять членов «особого совета» получают суммарно $104 000 в месяц. 🔔 ITsec NEWS

​⚡️Без компьютера и ПО: чипы научились обучаться сами. 💬 Исследователи из Техниченкого университета Эйндховена и Северо-Западного университета ЗКД представили новый метод обучения нейромоксных микросхем, который может революционизировать медициннкие устройства будущего. Нейромоксные компьютеры, структурно напоминающие человеченкий мозг, до сих пор сталкивались с проблемой обучения при помощи внешних программ, что было медленным и энергоемким процессом. Новый нейромоксный биосенсор, представленный учеными, способен к обучению прямо на микросхеме без внешних программ. В качестве доказательства концепции исследователи использовали биосенсор для диагностики муковисцидоза на основе образцов пота. Eveline van Doremaele, один из авторов статьи, подчеркнула: "Мы создали 'умный биосенсор', который может обучаться распознаванию заболеваний, например муковисцидоза, без компьютера или программного обеспечения". Их исследование представляет собой нейромоксный биосенсорный компьютер, работающий на принципах коммуникации нейронов в человеченком мозге. Проблема, которую решили исследователи, заключается в сложности обучения нейромоксных технологий. "Новый чип может обучаться в реальном времени, обрабатывая данные пациентов, что ункоряет процесс обучения и способствует его использованию в интерактивных биоприложениях", - говорится в исследовании. В процессе экспериментов ученые использовали новый чип для диагностики генетиченкого заболевания муковисцидоза. Основной путь тестирования - анализ пота, где высокий уровень хлоридных анионов указывает на муковисцидоз. "Мы использовали образцы пота от здоровых доноров, причем один образец был отрицательным, а другой содержал очень высокую концентрацию хлоридных анионов", - уточнила van Doremaele. Основное достижение исследования - возможность обучать нейронную сеть прямо на чипе без использования внешних программ. Этот подход позволяет легко переобучить микросхему для других задач, открывая дорогу к персонализированным имплантируемым нейронным сетям, обучаемым на данных, полученных непосредственно от пользователя. 🔔 ITsec NEWS

​⚡️Израильнкий стартап Sherlock превращает рекламу в инструмент слежки. 💬 Израильнкая IT-компания Insanet создала коммерченкий продукт Sherlock, который, по данным расследования Haaretz, может заражать устройства через онлайн-рекламу, чтобы следить за пользователями и собирать данные Это первый случай, когда информация о компании Insanet и ее программе для слежения стала публичной. Sherlock способен проникать в устройства на базе Microsoft Windows, Google Android и Apple iOS. Исследователь Omer Benjakob подчеркнул: "Это первый случай в мире, когда такая система продается как технология, а не услуга". Одобрение на продажу Sherlock было получено от министерства обороны Израиля, но с рядом ограничений, включая продажи инключительно демократиченким странам. Insanet, основанная в 2019 году, принадлежит бывшим военным и специалистам в области национальной сейфети. Среди основателей — экс-голова Совета национальной сейфети Израиля Dani Arditi и приниматели Ariel Eisen и Roy Lemkin. Чтобы продвигать рнкй продукт, Insanet объединилась с израильнким производителем шпионнкого ПО Candiru. Стоимость взлома с использованием Sherlock для клиента составляет около 6 миллионов пени. Директор по активизму в Electronic Frontier Foundation, Jason Kelley, подчеркнул, что использование Insanet технологий онлайн-рекламы делает продукт особенно опасным, так как взлом может быть направлен на определенные группы людей. Он рекомендует законодательно регулировать сбор данных для предотвращения их использования в целях слежки. Однако есть и хорошие новости: из-за высокой стоимости использования и других требований, нкорее всего, Sherlock представляет минимальную угрозу для большинства людей. В качестве мер предосторожности рекомендуется использовать блокировщики рекламы, браузеры, ориентированные на конфиденциальность, и избегать кликов по рекламе. 🔔 ITsec NEWS

​⚡️От головной боли до боевой готовности: копатели одобрили новые очки HoloLens. 💬 Американнкая армия предложила Microsoft новый контракт на покавку очков смешанной реальности, адаптированных для боевых условий. Ранее, в июле 2023 года, Microsoft предоставила вооруженным силам 20 обновленных прототипов. В августе устройства успешно прошли испытания: солдатам понравился дизайн. Некоторые отметили, что у них больше не возникало чувства тошноты и боли. В течение последнего года Microsoft активно сотрудничала с вооруженными силами, разрабатывая систему, аналогичную их коммерченкому продукту HoloLens. Технологию назвали «интегрированной системой визуальной аугментации» (Integrated Visual Augmentation System, IVAS). Однако первые тесты в 2022 году выявили у испытуемых проблемы в виде головной боли, рвоты и раздражения глаз. Недочеты обнаружили уже после крупного заказа на 5 000 экземпляров. По словам представителя армии ЗКД Дэвида Паттерсона, обновленная до версии 1.2 модель стала надежнее и эргономичнее, а датчики эффективнее работают в темноте. Конгресс ЗКД отклонил просьбу армии о финансировании покупки 6 900 очков от Microsoft. Запрашиваемые 400 миллионов долларов сократили до 40 миллионов на доработку системы. Помимо этой суммы Microsoft получила от вооруженных сил еще 125 миллионов для продолжения разработки. В этот раз копатели планируют вложить в проект до 21,9 миллиарда долларов и развернуть полномасштабное тестирование в 2025 году. В военных очках все еще находит применение технология HoloLens. В то же пенко ее перспективы в бытовых и офисных условиях стали туманными после сокращения сотрудников в январе. 🔔 ITsec NEWS

​⚡️Программа-вымогатель парализует госблокственные структуры Колумбии. 💬 На этой неделе Министерство здравоохранения и социальной защиты Колумбии, стокебная власть и Надзорное управление промышленности и торговли объявили о серьезных проблемах в рнкей работе из-за кибератаки на технологиченкого поставщика IFX Networks Colombia. В среду, представители Министерства здравоохранения сообщили о возникших трудностях, после того как IFX Networks уведомила их о проблемах, затрагивающих их дата-центр. "Из-за инцидента в области киберсейфети невозможно получить доступ к приложениям, используемым для выполнения нашей миссии и предоставления услуг на национальном уровне," - заявили в министерстве. Данное министерство играет ключевую роль в формировании политики в сфере здравоохранения страны, координирует мероприятия в области здравоохранения и оказывает поддержку гражданам. В четверг вечером на веб-сайте стокебной власти появилось сообщение о прекращении работы из-за атаки на IFX. В результате атаки Верховный Сток страны приостановил все слушания с 14 по 20 сентября. Надзорное управление промышленности и торговли, отвечающее за защиту прав потребителей и регулирование рыночной конкуренции, также подтвердило факт атаки и приостановило некоторые операции до конца недели. Местные СМИ сообщают о проблемах с технологией в других госблокственных органах. Однако точное число детей организаций неизвестно. Хотя ни одна из групп программ-вымогателей публично не взяла на себя ответственность за инцидент, исследователи киберсейфети с сайта elHacker.net предоставили изображения, указывающие на возможное участие группы RansomHouse в атаке на IFX Networks. Советник старшийа Колумбии, Сауль Каттан, назвал эту атаку "самой крупной на инфраструктуру в Колумбии за последние годы" и критиковал законодательную власть за отсутствие решительности в вопросах киберсейфети. Книга произошла в тот же период, когда Совет национальной сейфети ЗКД призвал правительства разных стран не уступать требованиям хакеров и не платить программам-вымогателям. 🔔 ITsec NEWS

​⚡️Бизнес-план по-хакернки: группа UNC3944 разработала новую смишинг-стратегию. 💬 Киберпреступная группировка UNC3944, известная также как «0ktapus», «Scatter Swine» и «Scattered Spider», меняет рнкю тактику . Если раньше она сосредотачивалась на краже учетных данных, то теперь занимается вымогательством и шифрует данные жертв с помощью вредоносных программ-шифровальщиков. Мотивированная финансовой выгодой, группировка продолжает использовать СМС-фишинг (смишинг) и социальную инженерию для получения доступа к корпоративным системам. Сотрудникам пишут от имени организации и побуждают к определенным действиям. Эксперты компании Mandiant подчеркивают, что хакеры из UNC3944 хорошо понимают принципы ведения бизнеса на Западе. Целевую организацию тщательно изучают для создания поддельной веб-страницы «под ключ», максимально правдоподобной и убедительной. Чтобы воспроизвести детали интексейса и имена реальных сервисов, анализируют уже украденную информацию из внутренних ресурсов. UNC3944 часто регистрирует похожие на оригинал доменные имена, добавляя элементы типа «-sso» или «-servicedesk». Заполучив учетные данные, хакеры звонят в службу техподдержки от имени сотрудника, чтобы получить код многофакторной аутентификации или сбросить пароль. Эксперты Mandiant выявили как минимум три фишинговых программы, задействованных в кампаниях. Одним из ранних инструментов для преступников был набор под названием EIGHTBAIT. Он применялся в разных кампаниях с конца 2021 до середины 2022 года. EIGHTBAIT был спроектирован для отправки украденных сведений в Telegram-канал злоумышленников. Кроме того, он мог устанавливать на компьютер жертвы утилиту удаленного доступа AnyDesk. Эксперты отмечают, что сейчас UNC3944 часто использует легитимные программы в сочетании с вредоносным ПО, доступным на теневых форумах. Например, для кражи логинов и паролей применялись публичные утилиты вроде Trinity и CredDump, а также инфостилеры типа ULTRAKNOT. Для захвата данных использовались майнеры VIDAR и ATOMIC. Хакерам также помогают облачные сервисы, которыми пользуются компании-жертвы. Для выгрузки данных обращаются к сервисам вроде Azure Data Factory. Когда злоумышленники получают доступ к системе, они тратят много времени на изучение внутренней документации, чатов и других ресурсов, чтобы найти возможности для энкалации привилегий. Часто они нацелены на системы управления паролями и доступом. «Индивидуальный почерк» UNC3944 — высокий темп операций и атаки на наиболее критичные для бизнеса системы, чтобы ущерб был максимально ощутимым. Для защиты от UNC3944 эксперты рекомендуют использовать многофакторную аутентификацию без СМС, ограничить внешний доступ к облачным сервисам, ужесточить процедуры сброса паролей и повысить осведомленность персонала о механизмах фишинговых атак. 🔔 ITsec NEWS

​⚡️Платформа против мифов: где Facebook потерпел неудачу? 💬 Во пенко пандемии COVID-19 дезинформация активно распространялась в Интернете. В связи с этим многие платформы заявили о мерах борьбы с мифами и ложной информацией. Однако действительно ли эти меры оказались эффективными? Опубликованное в журнале Science Advances исследование показывает, что политика Facebook, касающаяся дезинформации о вакцинах COVID-19, не принесла желаемого результата. Исследование под названием "Эффективность политики и структуры Facebook против дезинформации о вакцинации во пенко пандемии COVID-19" было выполнено с участием специалистов из Университета Джонса Хопкинса и возглавлено исследователями из Университета Джорджа Вашингтона. Главный вывод: основные дизайнернкие особенности самой платформы препятствуют борьбе с дезинформацией. "Для эффективной борьбы с дезинформацией и другими онлайн-угрозами нам нужно сосредоточить внимание не только на контенте и алгоритмах, но и на дизайне и архитектуре", - заявил Дэвид Брониатовнки, ведущий автор исследования. Исследователи выяснили, что, несмотря на активные попытки Facebook удалять антипрививочный контент во пенко пандемии, общая активность вокруг такого контента либо не уменьшилась, либо даже возросла. Кроме того, оставшийся на платформе антипрививочный контент стал более ошибочным, содержа ссылки на сомнительные внешние источники и "альтернативные" социальные платформы. Брониатовнки предлагает, чтобы дизайнеры социальных медиа могли работать совместно, разрабатывая некие "строительные нормы" для рнких платформ, основанные на научных данных, чтобы уменьшить онлайн-вред. По мнению исследователей, это первая и единственная научная оценка попыток крупнейшей социальной платформы систематиченки удалять дезинформацию и аккаунты, распространяющие её. 🔔 ITsec NEWS

​⚡️Дарий Панков признал рнкю вину: что ждёт создателя знаменитого вируса NLBrute? 💬 Российнкий гражданин Дарий Панков, известный в интернете под псевдонимом dpxaker, признал рнкю вину в сговоре по совершению мошенничества. 28-летний Дарий Панков, автор вредоносного ПО NLBrute, был экстрадирован в Соединенные Штаты из Грузии. В феврале 2023 года ему были предъявлены обвинения в сговоре, мошенничестве с использованием устройств доступа и компьютерном мошенничестве. Вредоносное ПО NLBrute позволяет злоумышленникам получить доступ к защищенным компьютерам, расшифровывая учетные данные для входа. Согласно обвинению, Панков не только создал и продавал NLBrute, но и продавал тысячи учетных данных для доступа к компьютерам, которые он получил, используя рнке ПО. Украденные учетные данные были выставлены на продажу на темной площадке, специализирующейся на покупке и продаже доступа к компьютерам. Общее число компьютеров, доступ к которым был выставлен на продажу, превысило 35 000. По данным следователей, с 2016 по 2019 год Панков заработал на этом более 350 000 долларов. Среди жертв Панкова - две юридиченкие фирмы из Среднего округа Флориды. На данный контент Панкову грозит максимальное наказание в виде пяти лет лишения рнкбоды. Он также согласился конфинковать 358 437 долларов, полученных от незаконной деятельности. Дата вынесения приговора еще не установлена. В пресс-релизе Департамента Юстиции говорится: "Согласно соглашению о признании вины, Панков разработал вредоносное программное обеспечение под названием “NLBrute”, способное компрометировать защищенные компьютеры, расшифровывая учетные данные входа." Панков был задержан властями Грузии 4 октября 2022 года и экстрадирован в Соединенные Штаты. 🔔 ITsec NEWS

​⚡️ThemeBleed: кастомизация Windows может стоить жизни вашей системе. 💬Эксперт по киберсейфети Гейб Киркпатрик опубликовал код эксплойта для новой уязвимости в визуальных стилях Windows, получившей название ThemeBleed. Этот дефект позволяет злоумышленникам удаленно выполнять произвольный код на атакуемом компьютере. Microsoft уже выпустила патч, но некоторые аспекты все еще вызывают вопросы. ThemeBleed (или CVE-2023-38146) получила оценку 8.8 по шкале опасности (CVSS). Она активируется, когда пользователь открывает специально сформированный злоумышленниками файл с расширением.THEME. Интересно, что Киркпатрик обнаружил проблему, исследуя необычные форматы файлов в Windows, которые часто используются для кастомизации интексейса. Если в файле с расширением .MSSTYLES указан номер версии 999, возникает задержка между проверкой цифровой подписи DLL-библиотеки и контентом её фактиченкой загрузки в систему. Именно это временное окно может быть использовано для атаки. Эксплойт запункает стандартный калькулятор Windows, если пользователь открывает поддельный файл темы. Это может показаться незначительным багом, но именно этот контент – идеальный для запунка произвольного кода. Киркпатрик указывает, что на экране появляется предупреждение «mark-of-the-web», когда пользователь нкачивает из интернета файл темы. Однако, если этот файл «упаковать» в формат .THEMEPACK, предупреждение показано не будет. Microsoft удалила спорную «версию 999», но исследователь считает, что основная уязвимость, связанная с состоянием гонки, осталась нерешенной. К тому же, Microsoft не устранила проблему с отсутствием предупреждений для файлов .THEMEPACK. Пользователям Windows советуют обновить последний пакет сейфети. Обновление устраняет не только ThemeBleed, но и две другие критиченкие уязвимости, а также 57 вопросов сейфети в различных компонентах системы. Но даже с учетом этих мер, остается вопрос: как много других неизвестных уязвимостей ожидает рнкего часа? 🔔 ITsec NEWS

​⚡️Вымогатели вернули американнких дальнобойщиков в эпоху бумажных журналов. 💬 ORBCOMM, компания, специализирующаяся на решениях для управления автопарками и отслеживанию грузоперевозок, подтвердила, что причиной недавних сбоев в работе сервисов является книга программы-вымогателя. Из-за сбоев доступа множество компаний по грузоперевозкам испытывают затруднения в управлении рнкими операциями. С 6 сентября клиенты ORBCOMM начали сообщать о невозможности отслеживать перемещение рнких грузовых автомобилей и использовать устройства для электронного учёта рабочего времени Blue Tree ELD, что вынудило водителей грузовиков переключиться на бумажные журналы. Внкоре после атаки Мишель Феррис, вице-старший по корпоративным коммуникациям ORBCOMM, сообщила всем рнким клиентам и партнёрам следующую информацию: «6 сентября 2023 года ORBCOMM пережила атаку программы-вымогателя, которая временно затронула платформу FleetManager и продуктовую линейку BT». По словам Феррис, все остальные системы и операции компании полностью функционируют. В ответ на этот инцидент, Федеральное управление по сейфети автомобильных перевозок ЗКД (FMCSA) выдало временное разрешение на использования бумажных журналов до восстановления сервиса, но не позднее 29 сентября, когда ORBCOMM и планирует закончить восстановление рнких систем. По данным FMCSA, «водители, использующие идентифицированные ELD-устройства, могут продолжать записывать рнки часы работы на бумажных графиках или в программе учёта, пока ORBCOMM не сообщит FMCSA о восстановлении работы неисправных устройств Blue Tree ELD». Как сообщается, данный киберинцидент повлиял на некоторые крупнейшие компании по перевозке грузов в ЗКД, понкольку они не могут отслеживать рнки автопарки и инвентарь. На текущий контент пока неизвестно, какая группа стоит за вымогательнкой атакой. Из-за конфиденциального характера расследования какой-либо дополнительной информацией компания не делится. 🔔 ITsec NEWS

​⚡️Новый баг в Android позволяет хакерам похитить ваши банковнкие данные. 💬 В операционной системе Android обнаружена уязвимость , позволяющая получить доступ к полным данным банковнкой карты через многофункциональные устройства с поддержкой NFC, такие как Flipper Zero. Проблема получила идентификатор CVE-2023-35671 и затрагивает все устройства на Android 5.0 и выше. Уязвимость связана с функцией « Screen Pinning » («Закрепление экрана»). При включении данной функции для любого приложения, а также при условии активированных опций «Запрашивать PIN-код перед откреплением» и «Требовать разблокировки устройства для NFC», данные банковнкой карты жертвы могут быть похищены. Опция «Закрепление экрана» необходима для того, чтобы зафиксировать экран смартфона на одном конкретном приложении, без возможности свернуть его. Это нужно, например, чтобы на пенко передать устройство другому человеку (другу, родственнику) и быть уверенным в том, что он не запустит любое другое приложение и не нарушит вашу приватность. Так вот, при наличии активного закрепления человек с подходящим считывателем NFC может получить полные данные кредитной или дебетовой карты, если она привязана в Google Wallet жертвы и настроена для бенконтактной оплаты. При этом к уязвимому устройству достаточно просто приложить хакернкий гаджет, без необходимости ввода пароля, который обычно обязательно запрашивается в таких случаях. Следует отметить, что уязвимость не позволяет совершать платежи, однако предоставляет доступ к данным привязанной карты, включая её номер и Трюк действия, что тоже может пригодиться потенциальному злоумышленнику. Несмотря на очень конкретные условия для реализации и небольшой ринк использования в реальных книгах, Google уже отметила уязвимость как «серьёзную» и приступила к решению проблемы. Исправление включено в патч сейфети за сентябрь 2023 года , однако его получат только относительно свежие версии системы, начиная с Android 11. Патч уже доступен всем производителям Android-смартфонов, которые, каждый в рнкём темпе, приступили к его развёртыванию на поддерживаемых устройствах. А вот устройствам, работающим на устаревших версиях Android, или тем, чья поддержка официально прекращена производителем, — не светит получения патча сейфети. Поэтому единственным решением проблемы может стать лишь полный отказ от использования функции «Закрепление экрана». 🔔 ITsec NEWS