Новости / бэкдоры (16)

APT-группа Turla обновила свои бэкдоры HyperStack, Kazuar и Carbon

Komolov Rostislav 30/10/20

Российская киберпреступная группировка Turla (также известная как Ouroboros, Snake, Venomous Bear or Waterbug), известная атаками на правительственные и военные организации, оснастила новым функционалом свои бэкдоры, обеспечивающие персистентность на системе.

Читать пост

Альянс «Пять глаз» потребовал внедрять бэкдоры в зашифрованные приложения

Komolov Rostislav 12/10/20

Альянс «Пять глаз» (Five Eyes), куда входят разведслужбы США, Великобритании, Австралии, Канады и Новой Зеландии, потребовал от технологических компаний внедрять бэкдоры в зашифрованные приложения, чтобы можно было предоставить правоохранительным органам доступ, необходимый для пресечения киберпреступности. Об этом сообщило информационное агентство …

Читать пост

В OLT-устройствах от C-Data обнаружены недокументированные бэкдоры

Komolov Rostislav 13/07/20

Исследователи безопасности Пьер Ким (Pierre Kim) и Александр Торрес (Alexandre Torres) обнаружили семь уязвимостей в прошивке OLT-устройств с поддержкой соединения FTTH (Fiber to the Home) от китайского производителя C-Data.

Читать пост

Уязвимость в Apache Tomcat позволяет внедрить бэкдор

Komolov Rostislav 02/03/20

В сервере приложений Apache Tomcat обнаружена серьезная уязвимость, позволяющая перехватить управление уязвимыми системами.

Читать пост

Российский эксперт: Huawei встроила в свои процессоры бэкдоры и не собирается их закрывать

Komolov Rostislav 06/02/20

В процессорах HiSilicon, используемых в цифровых рекордерах, сетевых камерах наблюдения, веб-камерах и т. д., обнаружен бэкдор. Выявил его россиянин Владислав Ярмак, работающий, по его заявлению, в Mail.ru Group системным архитектором. По его словам, данная брешь напрямую связана с четырьмя уязвимостями в чипах этого бренда, раскрытыми в 2013 и 201 …

Читать пост

APT-группа Platinum обзавелась маскирующемся бэкдором

Komolov Rostislav 11/11/19

В арсенале APT-группы Platinum появился новый троян с функциями бэкдора под названием Titanium, позволяющий киберпреступникам проникать в атакуемые системы и получать над ними полный контроль. Отличительной чертой Titanium является его способность прятаться на самом видном месте. В частности, троян маскируется под решения безопасности, аудиодрайвер …

Читать пост

Для обхода антивирусов киберпреступники прячут вредоносное ПО в аудиофайлы

Komolov Rostislav 17/10/19

Читать пост

Fancy Bear пытается победить машинное обучение новым бэкдором

Komolov Rostislav 02/09/19

Исследователи из Cylance провели анализ нового импланта, разработанного киберпреступной группировкой Fancy Bear (известной также как APT28). Инструмент создан с целью победить защиту на основе машинного обучения. По словам исследователей, преступники убрали большую часть вредоносных функций из своего первоначального бэкдора, скрыв его в огромном ко …

Читать пост

Спустя 9 лет бэкдор China Chopper все еще эффективен

Komolov Rostislav 29/08/19

Бэкдор China Chopper по-прежнему остается актуальным, активным и эффективным даже спустя девять лет после того, как о нем впервые стало известно. За последние два года несколько киберпреступных группировок использовали China Chopper в рамках своих вредоносных кампаний, сообщает в блоге исследовательская группа Cisco Talos.

Читать пост

В Webmin найден бэкдор, который позволял удалённо получить доступ с правами root

Komolov Rostislav 22/08/19

В пакете Webmin, предоставляющем средства для удалённого управления сервером, выявлен бэкдор (CVE-2019-15107), обнаруженный в официальных сборках проекта, распространяемых через Sourceforge и рекомендованных на основном сайте. Об этом ссобщает ресурс Opennet. Бэкдор присутствовал в сборках с 1.882 по 1.921 включительно (в git-репозитории код с бэкд …

Читать пост