Forwarded from Порвали два трояна
Google отчиталась об обнаружении сложной платформы для эксплуатации уязвимостей в iOS (exploit kit) Coruna, которая позволяла заразить iPhone жертвы после простого посещения веб-сайта. Число жертв оценивается в десятки тысяч. Уязвимости работают на iOS 13.0–17.2.1. Но главная фишка Coruna — его происхождение. По данным Wired, он начинал как государственное шпионское ПО, а затем каким-то образом оказался у других государств, а позднее попал к финансово мотивированным киберпреступникам.
Эта эволюция Coruna была быстрой:
В итоге возможность, которая, по мнению некоторых экспертов, изначально создавалась «для западного правительства» или продавалась такому клиенту, попала на вторичный рынок уязвимостей нулевого дня.
Coruna включает пять полных цепочек эксплуатации, состоящих из 23 отдельных уязвимостей, среди которых есть неизвестные широкой публике техники и обходы механизмов защиты. После завершения цепочки Coruna устанавливает имплант PLASMAGRID/PlasmaLoader, маскирующийся под системное приложение с правами root. В отличие от классических шпионских программ, основная цель этого вредоноса — финансовые данные: он ищет QR-коды для платежей на изображениях, анализирует текст на предмет seed-фраз криптокошельков (BIP-39) и ключевых слов вроде «backup phrase» или «bank account», а затем отправляет всё это на управляющий сервер.
По словам Бориса Ларина, ведущего эксперта Kaspersky GReAT, два описанных в исследовании эксплойта в Coruna нацелены на те же уязвимости, которые использовались в кампании «Операция «Триангуляция». Среди них — CVE-2023-38606, эксплойт для недокументированной функции чипов Apple, позволявшей атакующим обходить аппаратные механизмы защиты.
Но атака на ту же уязвимость — это не обязательно тот же код и тот же автор. Все детали уязвимостей публично доступны — любая команда с достаточной квалификацией могла бы написать свои эксплойты без доступа к коду Triangulation. В опубликованных отчётах нет свидетельств повторного использования кода, которые позволяли бы напрямую связать Coruna с теми же авторами.
Apple закрыла обе уязвимости и выпустила патчи вплоть до старых версий iOS 15.7.x. Но многие пользователи не обновляются, а в Coruna к тому же реализована атака на ещё 21 уязвимое место iOS.
В общем, современные сложные техники эксплуатации явно перестали быть прерогативой спецслужб. Они становятся долговечными и ликвидными активами, циркулирующими между геополитическими противниками и киберпреступниками. Сложные цепочки эксплойтов, применяемые в точечных атаках, неминуемо где-то просочатся или будут перекуплены. Парки мобильных устройств (особенно на iOS, которую часто считают «безопасной по определению») должны становиться более открытыми для поставщиков ИБ, чтобы обеспечить такой же уровень анализа, сбора телеметрии и дисциплины обновлений, как на настольных компьютерах.
#APT #iosTriangulation @П2Т
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤2
Это карательная арифметика. Миллион комбинаций в сотку: 123456 = 100.
Итак, дамы и господа, объявляю задачку "как превратить шесть произвольных цифр в 100" завершённой. Не "решённой", а именно "завершённой", поскольку доказательств нерешаемости оставшихся комбинаций нет – и непонятно, как строить эти доказательства.
Для тех, кто видит это арифметическое упражнение впервые, объясняю условие задачки (а кто уже забыл – напоминаю). Условие следующее:
Можно ли из любых шести последовательных цифр (за исключением первого нуля) при помощи операций плюс, минус, умножить, разделить, возведения в степень, корней, факториалов и скобок получить ровно 100? "Склеивать" цифры можно, переставлять местами – нет.
Например, как сложить 100 из "123456" – да способов полно! Например,
123456:
( - 1 + 23 ) * V ( 4 ) + 56 = 100 // V(n) – это корень из 'n', сделано для удобства.
1 * 2 * ( - 3 * V ( 4 ) + 56 ) = 100
- 1 * 2 * ( 3 + 4 ) + 5 ! - 6 = 100
Все вычисления, дискуссии и доказательства – в нашем уютном фан-клубе, более конкретные ссылки дальше по тексту.
Так вот, задачка в данной постановке решена целиком и полностью. Ответ: "Да! Можно!" Любой шестизнак, начинающийся не с нуля, можно элементарными арифметическими действиями превратить ровно в сотню.
Но мы на этом не остановились – и превратили в 100 все шестизнаки, начинающиеся с одного нуля. А затем порешали и все остальные комбинации, начинающиеся с двух-трёх- и далее нулей. Ответ на расширенное толкование условия задачки такой:
Нам не удалось превратить в 100 следующие шестизначные комбинации:
000000 000107
000001 000113
000002 000116
000003 000117
000006 000121
000007 000123
000012 000126
000013 000130
000016 000131
000017 000160
000021 000161
000023 000170
000026 000171
000030 000201
000031 000211
000060
000061 001160
000070
000071
= всего-то 35 комбинаций. Отличный результат, коллеги!
Чуть больше подробностей вот тут, начало обсуждения "как решать" находится здесь, а рабочий вариант решения (разбиение на "трёхзнаки") начинается по этой ссылке. Тут пришлось вводить дробные корни, которые в обычной арифметике используются крайне редко – и так далее, весь архив решения задачки здесь на форуме.
Итак, дамы и господа, объявляю задачку "как превратить шесть произвольных цифр в 100" завершённой. Не "решённой", а именно "завершённой", поскольку доказательств нерешаемости оставшихся комбинаций нет – и непонятно, как строить эти доказательства.
Для тех, кто видит это арифметическое упражнение впервые, объясняю условие задачки (а кто уже забыл – напоминаю). Условие следующее:
Можно ли из любых шести последовательных цифр (за исключением первого нуля) при помощи операций плюс, минус, умножить, разделить, возведения в степень, корней, факториалов и скобок получить ровно 100? "Склеивать" цифры можно, переставлять местами – нет.
Например, как сложить 100 из "123456" – да способов полно! Например,
123456:
( - 1 + 23 ) * V ( 4 ) + 56 = 100 // V(n) – это корень из 'n', сделано для удобства.
1 * 2 * ( - 3 * V ( 4 ) + 56 ) = 100
- 1 * 2 * ( 3 + 4 ) + 5 ! - 6 = 100
Все вычисления, дискуссии и доказательства – в нашем уютном фан-клубе, более конкретные ссылки дальше по тексту.
Так вот, задачка в данной постановке решена целиком и полностью. Ответ: "Да! Можно!" Любой шестизнак, начинающийся не с нуля, можно элементарными арифметическими действиями превратить ровно в сотню.
Но мы на этом не остановились – и превратили в 100 все шестизнаки, начинающиеся с одного нуля. А затем порешали и все остальные комбинации, начинающиеся с двух-трёх- и далее нулей. Ответ на расширенное толкование условия задачки такой:
Нам не удалось превратить в 100 следующие шестизначные комбинации:
000000 000107
000001 000113
000002 000116
000003 000117
000006 000121
000007 000123
000012 000126
000013 000130
000016 000131
000017 000160
000021 000161
000023 000170
000026 000171
000030 000201
000031 000211
000060
000061 001160
000070
000071
= всего-то 35 комбинаций. Отличный результат, коллеги!
Чуть больше подробностей вот тут, начало обсуждения "как решать" находится здесь, а рабочий вариант решения (разбиение на "трёхзнаки") начинается по этой ссылке. Тут пришлось вводить дробные корни, которые в обычной арифметике используются крайне редко – и так далее, весь архив решения задачки здесь на форуме.
🔥14
Уже близится к завершению наша автоэкспедиция по прекрасным и суровым малонаселённым уголкам северо-востока нашей необъятной страны.
Не в первый раз здесь, поэтому стараемся отсмотреть ещё не отсмотренное. Много колесим, так как в этих краях сто вёрст не только не крюк, а наоборот, что-то по соседству.
Не всё идёт по плану – Староколымский тракт не получилось пройти ни с запада на восток, ни в обратном направлении. Даже очень энергичные попутчики с лопатами экскаватор не заменят.
Пересекая ручьи, вынужденно искупали железного коня в очень прохладной воде. Автомобильный номер оторвался у лидера. В общем, без серьёзных происшествий, тьфу-тьфу-тьфу :-)
Будет что рассказать, что я непременно и сделаю :-)
А пока – выкладываю ещё немного картинок!
Не в первый раз здесь, поэтому стараемся отсмотреть ещё не отсмотренное. Много колесим, так как в этих краях сто вёрст не только не крюк, а наоборот, что-то по соседству.
Не всё идёт по плану – Староколымский тракт не получилось пройти ни с запада на восток, ни в обратном направлении. Даже очень энергичные попутчики с лопатами экскаватор не заменят.
Пересекая ручьи, вынужденно искупали железного коня в очень прохладной воде. Автомобильный номер оторвался у лидера. В общем, без серьёзных происшествий, тьфу-тьфу-тьфу :-)
Будет что рассказать, что я непременно и сделаю :-)
А пока – выкладываю ещё немного картинок!
🔥40👍22
Африканская футбольная киберзащита.
С декабря прошлого года по январь этого в Марокко проходил Кубок африканских наций по футболу.
Огромное мероприятие, одно из крупнейших спортивных событий в мире! По числу телезрителей вроде бы обошло аналогичный европейский турнир, то есть среди футбольных чемпионатов уступает только мировому.
И мы тоже поучаствовали. Наша роль была – поддержка борьбы с киберпреступностью в рамках сотрудничества с Интерполом, чтобы всякие злоумышленники не портили праздник.
Например, мы помогали идентифицировать мошеннические фишинговые сайты, якобы продающие билеты на матчи или разыгрывающие всякие приятные, но несуществующие призы.
Ну и прочее всякое – искали данные в тёмных глубинах интернета про скомпрометированные аккаунты родом из Марокко, а также информацию на хакерских форумах про планы DDoS-атак.
Очень рад, что мы предметно помогали Интерполу защищать болельщиков и мероприятие в целом от кибернегодяйства!
И да, это далеко не первый пример нашего сотрудничества с Интерполом в таком формате. Среди недавнего можно вспомнить Олимпиаду в Париже, а также сингапурское Гран-при Формулы-1.
Абсолютно убеждён, что международное сотрудничество, в том числе с участием частных компаний, помогает делать мир более кибербезопасным.
Подробности у нас в пресс-релизе здесь (на английском).
С декабря прошлого года по январь этого в Марокко проходил Кубок африканских наций по футболу.
Огромное мероприятие, одно из крупнейших спортивных событий в мире! По числу телезрителей вроде бы обошло аналогичный европейский турнир, то есть среди футбольных чемпионатов уступает только мировому.
И мы тоже поучаствовали. Наша роль была – поддержка борьбы с киберпреступностью в рамках сотрудничества с Интерполом, чтобы всякие злоумышленники не портили праздник.
Например, мы помогали идентифицировать мошеннические фишинговые сайты, якобы продающие билеты на матчи или разыгрывающие всякие приятные, но несуществующие призы.
Ну и прочее всякое – искали данные в тёмных глубинах интернета про скомпрометированные аккаунты родом из Марокко, а также информацию на хакерских форумах про планы DDoS-атак.
Очень рад, что мы предметно помогали Интерполу защищать болельщиков и мероприятие в целом от кибернегодяйства!
И да, это далеко не первый пример нашего сотрудничества с Интерполом в таком формате. Среди недавнего можно вспомнить Олимпиаду в Париже, а также сингапурское Гран-при Формулы-1.
Абсолютно убеждён, что международное сотрудничество, в том числе с участием частных компаний, помогает делать мир более кибербезопасным.
Подробности у нас в пресс-релизе здесь (на английском).
👍20
Forwarded from Kaspersky
Если ты студент любого невыпускного курса любого вуза и направления, живешь в Москве или МО и готов работать от 20 часов в неделю — этот пост для тебя.
Оставляй заявку, чтобы оказаться в одной лодке с профессионалами Kaspersky.
В этом наборе — 15 направлений по разработке, тестированию и информационной безопасности. Полный список — на сайте, а подаваться можно на параллельный отбор по 3 сразу.
С тебя: пройти три этапа отбора — видеоинтервью, тест и тестовое задание.
С нас:
Подать заявку можно с 11 по 30 марта. Удачи!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥9❤2
Перитоморенское.
Какое-какое? А вот такое, ледниковое! :) Перито Морено принадлежит к ледниковым полям южной Патагонии, которые являются самым большим в мире неполярным ледовым образованием.
Ледники в хорошую солнечную погоду - весьма достойное, роскошное зрелище. Но даже когда тучки на небе немного прикрывают солнечные лучи - тоже неплохо!
Перито Морено находится в каких-то 75 км от Эль-Калафате (в близлежащую аргентинскую Патагонию прилетают именно сюда), но всё равно: посещение ледника - это мероприятие на весь день. Здесь можно походить по удобным дорожкам и отснять окружающие ландшафты с разных сторон. А потом обязательно осмотреть это чудо природы с борта прогулочного кораблика, который подходит почти под самый ледник.
Лет 10 назад я побывал на похожем по размерам леднике в Гренландии и произвёл любопытные расчёты: ледник сбрасывает воду (в состоянии льда) с мощностью железнодорожного состава с цистернами с водой, который (ж/д состав) движется со скоростью 100 км/ч).
Какое-какое? А вот такое, ледниковое! :) Перито Морено принадлежит к ледниковым полям южной Патагонии, которые являются самым большим в мире неполярным ледовым образованием.
Ледники в хорошую солнечную погоду - весьма достойное, роскошное зрелище. Но даже когда тучки на небе немного прикрывают солнечные лучи - тоже неплохо!
Перито Морено находится в каких-то 75 км от Эль-Калафате (в близлежащую аргентинскую Патагонию прилетают именно сюда), но всё равно: посещение ледника - это мероприятие на весь день. Здесь можно походить по удобным дорожкам и отснять окружающие ландшафты с разных сторон. А потом обязательно осмотреть это чудо природы с борта прогулочного кораблика, который подходит почти под самый ледник.
Лет 10 назад я побывал на похожем по размерам леднике в Гренландии и произвёл любопытные расчёты: ледник сбрасывает воду (в состоянии льда) с мощностью железнодорожного состава с цистернами с водой, который (ж/д состав) движется со скоростью 100 км/ч).
🔥31❤9👍6
Telegram
Kaspersky
🐘 Купи слона Скачай приложение! Полезное, честное слово!
Злоумышленники изобретают всё более изощрённые способы наживаться на чужих устройствах. Яркий тому пример — кампания BeatBanker, недавно обнаруженная нашими экспертами. Мошенники добавили несколько…
Злоумышленники изобретают всё более изощрённые способы наживаться на чужих устройствах. Яркий тому пример — кампания BeatBanker, недавно обнаруженная нашими экспертами. Мошенники добавили несколько…
Интересное исследование от уважаемых коллег из GReAT про свежий нетривиальный банковский троянец из Бразилии: https://t.me/kasperskylab_ru/7177
Именно эта латиноамериканская страна – родина большого количества заметных банковских троянцев. Можно сказать, что это их киберкриминальная специализация (или одна из).
Но надежды, что эта зараза со всеми её фишками останется только бразильской историей, практически никакой. Киберпреступность – явление очень глобализованное и трансграничное, обмен идеями и технологиями там идёт весьма оперативный.
Именно эта латиноамериканская страна – родина большого количества заметных банковских троянцев. Можно сказать, что это их киберкриминальная специализация (или одна из).
Но надежды, что эта зараза со всеми её фишками останется только бразильской историей, практически никакой. Киберпреступность – явление очень глобализованное и трансграничное, обмен идеями и технологиями там идёт весьма оперативный.
🔥8👍6
Блог Касперского
AMOS и Amatera вместо ИИ-агентов
Злоумышленники рекламируют страницы с вредоносными инструкциями по установке ИИ-агентов Claude Code, Doubao, OpenClaw.
Как важно быть внимательным.
Как известно (должно быть всем известно!) в интернете под видом полезного и интересного можно скачать что-то вредное и неприятное. Это очевидный факт.
Но так или иначе общая ситуация с безопасностью всё-таки улучшается. Есть прогресс. Очень далеко не достаточный, но есть же.
Скачать и запустить virus.exe почти наверняка что-то в системе не позволит. Хотя бы что-то встроенное и базовое.
Что делают негодяи? Они, среди прочих вариантов, учатся обманывать пользователей, предлагая им самим выполнить вредоносную команду, скопировав и вставив её в командную строку.
Как они добиваются такого эффекта? Уже рассказывали, что злоумышленники используют рекламу в Google, чтобы под видом ИИ-приблуд устанавливать руками самих же пользователей себе вредоносное ПО, крадущее данные.
Покопались, и нашли, что таких же атак достаточно немало. Причём среди наживок – Claude Code и OpenClaw, которые часто используют в корпоративной среде, то есть это может быть головной болью и для компаний.
В общем, дежурное напоминание, что в интернете голову надо держать включённой, а также что хорошее защитное решение может помочь избежать серьёзных неприятностей.
Как известно (должно быть всем известно!) в интернете под видом полезного и интересного можно скачать что-то вредное и неприятное. Это очевидный факт.
Но так или иначе общая ситуация с безопасностью всё-таки улучшается. Есть прогресс. Очень далеко не достаточный, но есть же.
Скачать и запустить virus.exe почти наверняка что-то в системе не позволит. Хотя бы что-то встроенное и базовое.
Что делают негодяи? Они, среди прочих вариантов, учатся обманывать пользователей, предлагая им самим выполнить вредоносную команду, скопировав и вставив её в командную строку.
Как они добиваются такого эффекта? Уже рассказывали, что злоумышленники используют рекламу в Google, чтобы под видом ИИ-приблуд устанавливать руками самих же пользователей себе вредоносное ПО, крадущее данные.
Покопались, и нашли, что таких же атак достаточно немало. Причём среди наживок – Claude Code и OpenClaw, которые часто используют в корпоративной среде, то есть это может быть головной болью и для компаний.
В общем, дежурное напоминание, что в интернете голову надо держать включённой, а также что хорошее защитное решение может помочь избежать серьёзных неприятностей.
👍19💯7🔥6