Google говорит о хакерских атаках со стороны Ирана

Google говорит о хакерских атаках со стороны Ирана

Google в среду объявила об обнаружение и блокировке серии хакерских атак, нацеленных на взлом нескольких десятков тысяч почтовых аккаунтов, принадлежащих иранским пользователям почтовой система Gmail. В компании полагают, что данные взломы могут быть как-то связаны с предстоящими выборами в Иране. "Практически три недели мы регистрировал и блокировали многочисленные атаки на адреса электронной почты, они были связаны с мошеннической кампанией, цель которой - получение доступа к электронной информации", говорится в заявлении Google.



Эрик Гроссе, вице-президент по безопасности Google, говорит, что кибератаки исходили из Ирана и были ориентированы на иранских пользователей, причем атаковались многие пользователи, так или иначе связанные с местным бизнесом или политикой, поэтому есть основания полагать, что кампания связана с предстоящими выборами, пишет cybersecurity.ru.

Гроссе не привел никаких конкретных технических деталей, относительно атаковавших и не стал обвинять ни одну из политических сил в Иране, но выразил убежденность, что организаторами кампании двигала не жажда личной наживы и не желание создать бот-сеть, а только политическая мотивация. Кроме того, он отметил, что схожая кампания в Иране была в 2011 году, также во время местных выборов. Она тоже была выявлена и заблокирована.

Напомним, что в пятницу в Иране пройдут общенациональные выборы, в которых страна должна определиться в преемником Махмуда Ахмадинежада. Считается, что фаворитом на выборах будет являться Хасан Ровхани. Он представляет собой умеренное религиозно-политическое крыло Ирана и выступает против политики международной изоляции Махмуда Ахмадинежада.

Агентство Reuters сообщает, что жители Ирана уже около полутора месяцев испытывают ограничение доступа к некоторым веб-ресурсам, а также сталкиваются с ощутимым замедлением скорости доступа. Эксперты и сами веб-пользователи убеждены, что интернет-трудности связаны с предстоящими в стране 14 июня выборами, которые для Ирана станут первыми с 2009 года. Тогда многие избиратели в Иране заявили о фальсификации выборов, однако правительство этот факт отрицало и в итоге это привело к уличным беспорядкам. Тогда же протестующие во многом координировали свои действия посредством постов в Facebook и Twitter.

Сейчас официальный Тегеран отвергает любую связь между нарушениями в работе интернета и предстоящими выборами. Reuters отмечает, что сейчас в Иране сформировались два политических полюса - экс-президент Ирана и известный либерал Акбар Хашеми Рафсанджани, а с другой стороны действующий президент страны Махмуд Ахмадинежад. Прежде было принято считать, что иранский духовный лидер Али Хаменеи лояльно относится к Ахмадинежаду, но сейчас Хаменеи заметно охладел к политике последнего.

Сейчас в Иране насчитывается порядка 45 млн интернет-пользователей, причем с 2009 года власти предпринимали неоднократные усилия, связанные с интернет-блокировками, однако эти шаги не повлияли на рост интернет-аудитории и с 2009 года число пользователей практически удвоилось.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru