🔒 Дайджест событий в области информационной безопасности с 7 по 20 октября 2024 года

📈 Анализ активности ботнетов:

Активность в Казахстане продолжает расти, ещё в полтора раза относительно прошлых двух недель. Протокол файлового обмена SMB (TCP/445) продолжает быть трендовой целью для сканирования и попыток кибератак

💥 Взломы и атаки:

☄️ Российская государственная медиакомпания ВГТРК сообщила о хакерской атаке. Нарушено вещание онлайн-сервисов и работа внутренних сетей, предполагается политический активизм

☄️ На американские домохозяйства совершены киберхулиганские атаки - роботы-пылесосы Ecovacs Deebot X2s гоняются за людьми и подростки-угонщики оскорбляют владельцев через динамики

☄️ Израильский подрядчик антивирусной компании ESET был взломан и рассылал вредоносную почту от её лица

😈 Малварь:

1️⃣ Специально разработанное вредоносное ПО GoldenDealer позволяет связывать физически разъединённые сети, передавая данные через USB-устройства без ведома людей

2️⃣ OpenAI, компания-разработчик ChatGPT, иллюстрирует, как разработчики вирусов пользуются её платформой, и как она борется с ними

3️⃣ При этом вредоносы для кражи данных маскируют под приложение для общения с ChatGPT. Приложение - пустышка без интерфейса, но когда жертва узнает об обмане, она уже будет заражена

4️⃣ Android-троян TrickMo новой версии может притворяться экраном блокировки, чтобы пользователь ввёл в него пароль или графический ключ от телефона

🔒 Уязвимости:

⚠️ Microsoft выпустила пакет обновлений в рамках ежемесячного запланированного Patch Tuesday. Основные уязвимости закрыты в продуктах Internet Explorer и Microsoft Office

⚠️ В широких линейках чипсетов Qualcomm, используемых в мобильных устройствах многих брендов (Samsung, Xiaomi, Oppo, Huawei, Honor, ASUS, ...), исправлена серия уязвимостей, позволяющих контролировать смартфоны на низком уровне системы, где системы защиты не могут обнаружить вторжение

⚠️ Исправлена уязвимость в Mozilla Firefox, используемая для исполнения кода через ошибку в обработке анимаций

🔒 https://t.me/pssoc

#дадйжес #PScloud #новости #Казахстан #MozillaFirefox #Qualcomm #microsoft #InternetExplorer #TrickMo #android #apple #openai #искусственныйинтеллект #chatgpt #SMB

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 14 апреля 2025 года по 27 апреля 2025 года

📈 Анализ активности ботнетов:

Общая активность снизилась на 20%, активность от источников РК же технически выросла почти в 3 раза, но за неё почти полностью отвечает один узел. Также, из заметного, количество запросов к почтовым сервисам упало более чем в 4 раза, активность по веб-сервисам подросла на 34%, а DNS и NTP снизились на 39%

💥 Взломы и атаки:

☄️ В официальную библиотеку разработки для криптовалюты XRP (Ripple) был добавлен троян, который передавал закрытые ключи кошельков злоумышленникам. Предположительно, взломан один из сотрудников Ripple. Анализ Aikido

☄️ Patchstack предупреждает о схеме атаки на администраторов WooCommerce - под видом оповещения об уязвимости в фишинговом письме предлагается установить патч, который на самом деле открывает злоумышленнику доступ к управлению сайтом

☄️ Северокорейская группировка Contagious Interview (подразделение Lazarus) пытается заражать разработчиков криптовалютных систем, создавая целые поддельные компании, с многоступенчатыми интервью и ИИ-сгенерированными аватарами "сотрудников". Масштаб демонстрируют исследователи Silent Push

😈 Малварь:

🔤 Согласно телеметрии Shadowserver Foundation, около 17 тысяч устройств Fortinet было заражено бэкдорами symlink, из них около 30 в Казахстане

2️⃣ Шифровальщик Interlock использует специфические методы запугивания своих жертв — он детально напоминает именно о юридических последствиях утечки, которой угрожает в случае невыплаты выкупа. Файлами-записками делится Sekoia

3️⃣ Японский координационный центр CERT анализирует вредоносное ПО удалённого управления DslogdRAT, которое избегает лишнего внимания, отвечая на запросы только в рабочее время

🔒 Уязвимости:

⚠️ Apple исправила 2 уязвимости в macOS и iOS в результате анализа "экстремально сложных атак" против конкретных людей. Обе уязвимости не требуют установки вредоносов на устройство

⚠️ Компания Cymulate выявила уязвимость в Планировщике заданий Windows, позволяющую обойти пользовательский контроль и запускать команды с системными правами

⚠️ Для приложения Cisco Webex выпущено обновление — специально сформированная ссылка на интернет-конференцию могла заставить клиент скачать вирус.

#PS #PSCloud #безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 28 апреля 2025 года по 11 мая 2025 года

📈 Анализ активности ботнетов:

Общее количество событий мировой активности выросло в 2.7 раз по сравнению с прошлыми 2 неделями, активность внутри РК же выросла всего на 16%, ведь за неё отвечают преимущественно большие волны.

Крупные волны атак отвечают за увеличение по разделам файловых протоколов (FTP и TFTP, чуть меньше чем в 2 раза), почтовых сервисов (почти в 2 раза), DNS и NTP (в 6.8 раз). Спады регистрируются по протоколам управления (SSH и Telnet - на 18%) и веб-сервисам (на 16%)

💥 Взломы и атаки:

☄️ Государственная техническая служба предупреждает о DDoS-атаках на телекоммуникации Казахстана

☄️ Сайт группировки LockBit, распространяющей одноимённый шифровальщик, взломан неизвестными, передаёт Bleeping Computer. Базы данных были выложены прямо на их сайт, а неизвестные оставили только короткое наставление не заниматься преступностью

☄️ На членов Всемирного Уйгурского Конгресса совершена направленная атака: целевой фишинг по их почтам рекламирует UyghurEdit++, программу для работы с уйгурским текстом. Её оригинальная версия легитимна, но эта — троянизирована. Citizen Lab считает, что атаку организовала китайская правительственная группировка

😈 Малварь:

1️⃣ Вирус для кражи данных StealC V2 избегает анализа оригинальным способом — у него есть вшитый "срок годности", по истечении которого он перестаёт запускаться, описывает Zscaler

2️⃣ Другой способ склонить пользователя загрузить что-то нежелательное - под видом ИИ-сгенерированного видео в бесплатной системе. Пользователь загружает видео для обработки, а обратно получает шпиона Noodlophile. Отчёт Morphisec

3️⃣ SentinelLabs же обнаружили сеть сайтов кражи криптовалюты FreeDrain:
1) спам на легитимных сайтах раздувает поисковый рейтинг фишинговых страниц
2) фишинговые страницы не подвергают пользователей атаке до правильного момента
3) незаметные описки, Юникод- и спецсимволы делают их незаметнее для киберразведки фирм по кибербезопасности
4) и всё это на масштабе десятков тысяч доменов

🔒 Уязвимости:

⚠️ Oligo Security выложили отчёт об уязвимостях в Apple AirPlay под названием Airborne. Эти уязвимости подвергают миллиарды устройств угрозе заражения вредоносным ПО, даже вирусно - вирус сам может прыгать с устройства на устройство. AirPlay есть как в телефонах и макбуках, так и в автомобилях и телевизорах, включая другие бренды. Обновления выпущены заранее

⚠️ В SentinelOne EDR обнаружили нестандартную уязвимость — если запустить процесс апгрейда, около минуты можно прервать апгрейд таким образом, чтобы защита больше не включилась. Aon описывает эту уязвимость на основе данных о реальной атаке

⚠️ В Google Chrome пропатчена высококритичная уязвимость переполнения кучи при обработке HTML (практически любого веб-контента)

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 12 мая 2025 года по 25 мая 2025 года

📈 Анализ активности ботнетов:

В общем уровень активности уменьшился почти на 10%, более чем вдвое упала активность по файловым протоколам ("FTP и TFTP"), почти втрое по почтовым сервисам

При этом активность казахстанских узлов усилилась более чем в 2 раза. В остальном активность на аналогичных уровнях

💥 Взломы и атаки:

☄️ Новости о взломе геймерской платформы Steam пока не подтверждаются. Согласно BleepingComputer, утекли только старые коды авторизации из СМС, которые технически рассылаются не самим Steam и бесполезны для атак

☄️ Группировка Earth Ammit атаковала компании в Южной Корее и на Тайване. Trend Micro считает, что атакуемых объединяет одно - они поставщики для компаний, разрабатывающих военные дроны

☄️ У децентрализованной криптобиржи Cetus Protocol украдено токенов на 223 миллиона долларов. Атака проведена через уязвимость в ПО. Менеджмент биржи успел остановить торги, а позже заморозить 162 миллиона, судьба остальных токенов неясна. Вероятно, их помогут вернуть исследователи, которым биржа пообещала до 5 миллионов за полезную информацию. Статья BleepingComputer

☄️ Anti-Malware передаёт, что европейским и американским правоохранителям удалось вычислить операторов сети DanaBot. Они тестировали код на себе или заражались случайно, поэтому их данные оказались на изъятых серверах

😈 Малварь:

1️⃣ Tiktok'и с признаками ИИ-генерации предлагают пиратское ПО, для "активации" которого "нужно" выполнять команды через консоль. Вместо активированного продукта пользователь получит шпионское ПО Vidar и StealC, технические детали — Trend Micro

2️⃣ Эффективный способ вынудить пользователя скачать троян — зарегистрировать похожий домен и провести DDoS-атаку на тот сайт, который злоумышленник эмулирует (по BleepingComputer)

3️⃣ Старые и уязвимые устройства массово эксплуатируются и заражаются ВПО NetGhost, насчитано 5500+ устройств. Интересно то, что они в итоге просто становятся туннелями к другому серверу — в Sekoia предполагают, что так собираются попытки эксплуатировать устройства другими злоумышленниками, исследуемые для своих целей

🔒 Уязвимости:

⚠️ Microsoft выпустила пакет обновлений для 78 уязвимостей, из которых 11 критических и 5 уже использовались в атаках

⚠️ Исследователи Швейцарской высшей технической школы Цюриха (ETH Zurich) обнаружили новый класс уязвимостей процессоров Intel, "инъекции привилегий в [спекулятивную] ветку" (Branch Privilege Injection). Технология спекулятивного исполнения позволяет процессорам работать быстрее за счёт заполнения простоя работой, которая может пригодиться в будущем (а может не пригодиться). Реализация Intel допускает ошибки синхронизации, во время которых можно забирать "чужие" данные. Похожие проблемы ранее были найдены и исправлены как уязвимости Spectre и Meltdown

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 9 июня 2025 года по 22 июня 2025 года

📈 Анализ активности ботнетов:

Общий объём запросов повысился чуть более чем в полтора раза, веб-сервисы же по сравнению с прошлыми 2 неделями показывают почти семикратное увеличение. Также выросли атаки по файловым протоколам ("FTP и TFTP", +16%) и почтовым протоколам (+14%)

Снизились количество атак внутри Казахстана (в 33.5 раза), активность по протоколам управления ("SSH и Telnet", -45%), промышленным протоколам (-18%) и медицинским протоколам (-40%)

💥 Взломы и атаки:

☄️ Хакеры, называющие себя Gonjeshke Darande ("хищный воробей"), атаковали крупнейшую криптобиржу Ирана Nobitex. Согласно Elliptic, они украли эквивалент более 90 миллионов долларов и отправили криптовалюту на специальные адреса, к которым нельзя получить доступ, по сути выкинув средства

☄️ Разлетевшаяся по новостям утечка 16 миллиардов паролей выглядит сборником, а не результатом особо крупной атаки. Разбор BleepingComputer

☄️ По данным Polisia.kz, организованная группа незаконно получила персональные данные из государственных баз и продавала их через каналы в Telegram. Полиция задержала более 140 человек и изъяла более 400 устройств

😈 Малварь:

1️⃣ В DanaBot, вредоносном сервисе управления заражёнными компьютерами, нашли уязвимость. Zscaler ThreatLabz описывают, как получили данные за более чем 2.5 года работы. Связано ли это с тем, что людей, предположительно контролирующих DanaBot, потом объявил в розыск Интерпол, в разборе не уточняется

2️⃣ Вредонос GodFather запускает банковские приложения внутри специальных виртуальных сред прямо на телефоне, чтобы обходить защиту Android и иметь полный доступ ко всей информации в приложении, согласно Zimperium

3️⃣ Другой объект для копирования и троянизации — читы для Minecraft. Для дополнительной маскировки и защиты от анализа ВПО не работает, если на компьютере игра не установлена. Анализ Check Point Research

🔒 Уязвимости:

⚠️ Android может показывать в предварительном просмотре оповещений не ту ссылку, которая на самом деле пришла в оповещении, сообщает исследователь Габриэль Дигрегорио. У злоумышленника есть возможность создавать такие оповещения специально из-за особенностей обработки Юникода. Google оценила уязвимость как среднюю и пока не исправила

⚠️ Microsoft выпустила обновления, закрывающие 68 уязвимостей, из которых одна уже использовались в атаках — CVE-2025-33053, уязвимость в WebDAV, использовалась группировкой Stealth Falcon для атаки на турецкую оборонную фирму (согласно Check Point Research). Впрочем, уязвимости высокой критичности и повышенной вероятности эксплуатации обнаружены и других сервисах, например, в пакете Microsoft Office

⚠️ В почтовом сервисе Roundcube обнаружена уязвимость удалённого выполнения кода CVE-2025-49113. Компания FearsOff бьёт тревогу и выпускает анализ раньше обычного срока, так как наблюдает быстрое распространение эксплоитов. В Интернете сканирование показывает более 50 миллионов серверов, которые имеют встроенный Roundcube

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 23 июня 2025 года по 6 июля 2025 года

📈 Анализ активности ботнетов:

Общая активность выросла на 28%, активность внутри РК - на 45%, по почтовым сервисам - на 40%. Объём атак на файловые сервисы упал почти в 2 раза, а по медицинским протоколам — почти в 8 раз. Остальные изменения относительно небольшие

💥 Взломы и атаки:

☄️ Согласно официальному каналу обновлений Call of Duty, онлайн-сервера игры Call of Duty: WWII были временно отключены без объяснения причин. Malwarebytes считают, что это связано с атаками на игроков через уязвимость в онлайн-сервисе

☄️ Группировка Educated Manticore охотится за специалистами по компьютерным наукам, присылая им фишинг по почте и WhatsApp и имитируя Google Meet и страницы логина Google, согласно Check Point Research

☄️ Согласно Varonis, неидентифицированные злоумышленники используют Microsoft 365 Direct Send, чтобы рассылать более реалистичный фишинг — он обычно принимает письма от кого угодно, доверяет ложному полю "Отправитель" и письма от него выглядят как письма от адреса внутри компании

😈 Малварь:

1️⃣ Лаборатория Касперского проанализировала iOS и Android-варианты ВПО SparkKitty, которое проверяет фотографии жертвы, ищет на них парольные фразы для криптовалютных кошельков и, если находит, отправляет злоумышленнику

2️⃣ Согласно SentinelLABS, северокорейские хакеры атакуют криптовалютные компании с помощью шпиона NimDoor для macOS. Его сложнее обнаружить, т.к. он написан на редком языке Nim, а даже если он обнаружен, он способен перехватывать сигналы на низком уровне, мешая себя остановить

3️⃣ Proofpoint разбирает ВПО группировок TA829 и UNK_GreenSec, которые проводят фишинговые атаки с персонализированными письмами о приёме на работу. Одно из общих мест - трояны запускаются только при совпадении имени файла с темой фишингового письма для конкретной атаки. Это позволяет им прятаться от части песочниц, т.к. они переименовывают приложения внутри себя

4️⃣ Satori Threat Intelligence обнаружили 352 вредоносных Android-приложения, которые показывали нежелательную рекламу и скрывали свои значки или использовали чужие, пытаясь избежать обнаружения

🔒 Уязвимости:

⚠️ Koi Security описали уязвимость в платформе Open VSX, которая используется миллионами разработчиков для скачивания расширений для средств разработки, в частности Cursor, Windsurf и других форков VSCode. Из-за того, что сервер Open VSX запускал произвольные скрипты сборки, если они являются частью загружаемого на него расширения, стало возможно выкрасть привилегированный ключ. Это позволяет троянизировать чужие расширения, а пользователи потом скачают и запустят их у себя на машинах

⚠️ Cisco Unified CM и Unified CM SME имеют уязвимость, позволяющую залогиниться за root с вшитым паролем. Судя по бюллетеню, разработчики не удалили его из кода во время разработки

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan