В Финляндии открыли Европейский центр по борьбе против гибридных угроз

В Финляндии открыли Европейский центр по борьбе против гибридных угроз

В Финляндии открыли Европейский центр по борьбе против гибридных угроз

Новая структура будет бороться с распространением ложной информации, атаками против информационных систем, а также другими видами атак с помощью современных технологий. «Это — враждебные действия, нацеленные на дестабилизацию государства без формального объявления войны», — сообщает агентство Yle.

Кроме Финляндии, соглашение о создании европейского центра противодействия гибридным угрозам ранее подписали Швеция, Норвегия, США, Франция, Германия, Великобритания, Испания, Польша, Эстония, Латвия и Литва. 

Все государства, подписавшие документ, вскоре отправят в финскую столицу своих сотрудников. Центр по гибридным угрозам также тесно сотрудничает с Евросоюзом и НАТО, сообщает rbc.ru.

На семинаре, организованном в честь открытия центра, заместитель генерального секретаря НАТО Арндт Фрейтаг фон Лорингхофен в числе актуальных угроз упомянул, в частности, действия России: «Россия — одна из главных стран, за которой мы наблюдаем. В качестве примеров можно привести аннексию Крыма, происшествия в Восточной Украине и кибератаки против Демократической партии США. Россия является одним из главных деятелей, но не единственным», — заявил Фретаг.

Гибридную опасность представляют не только разные государства, но и, к примеру, террористические и преступные организации, говорится в сообщении СМИ.

Ранее в отчете Европейского парламента о противодействии пропаганде также указывалось, что элементы гибридной войны можно заметить в действиях России во время украинского кризиса. РФ якобы воспользовалась отсутствием международных правовых актов в области кибербезопасности, а также использовала двусмысленность в свою пользу и влияла на общественное мнение в Европе.

В апреле, напомним, в Литве состоялись необъявленные заранее учения пограничников и сил МВД Литвы по «отражению гибридных угроз».

Российские власти, в свою очередь, отвергают обвинения в создании гибридных угроз. Президент России Владимир Путин, в частности, в интервью французскому изданию Le Figaro во время своей майской поездки в Париж говорил: «Не нужно нагнетать, не нужно придумывать мифических российских угроз, каких-то гибридных войн. Сами напридумывали, потом сами себя пугаете. И на этой основе еще формулируете перспективы политики. Нет у такой политики никаких перспектив».

Android-приставки превращают в DDoS-ботов через открытый ADB

Специалисты Palo Alto Networks Unit 42 обнаружили Kimwolf v7 — новую версию ботнета, заражающего Android-приставки и другие IoT-устройства. Теперь он имитирует поведение настоящих браузеров во время DDoS-атак и прячет управляющую инфраструктуру за несколькими уровнями защиты. Главное новшество — HTTP/2-флуд с полноценными браузерными отпечатками.

Зловред воспроизводит характерные параметры протокола и заголовки, поэтому отличить атакующий трафик от действий обычных посетителей становится сложнее.

Ботнет не просто заваливает сайт запросами, а старательно притворяется толпой добропорядочных пользователей.

Разработчики также укрепили связь с командными серверами. Kimwolf v7 получает их адреса через Ethereum Name Service и публичные Ethereum RPC-сервисы. Если этот канал не сработает, в бинарный файл зашит резервный адрес в сети Tor. Весь трафик проходит через локальный прокси, который одинаково обслуживает соединения с обычным интернетом и Tor.

Из новой версии убрали сканирование, эксплуатацию уязвимостей и перебор паролей. Исследователи считают, что операторы разделили обязанности: внешний загрузчик отвечает за заражение, а Kimwolf — за DDoS-атаки и пересылку трафика.

Вместо прежних 43 команд ботнет использует 15 пронумерованных методов, включая высокопроизводительный UDP-флуд, оптимизированный под ARM-процессоры Android-приставок.

Kimwolf атакует такие устройства как минимум с августа 2025 года. Обычно операторы через резидентские прокси добираются до приставок с открытым Android Debug Bridge на порте 5555. После запуска зловред маскируется под системные процессы вроде netd_service. Также исследователи нашли APK-файлы под названием SystemService, которые проверяли наличие root-доступа и запускали встроенную ELF-нагрузку.

Unit 42 рекомендует считать Android-приставки недоверенными устройствами, отделять их от корпоративной сети и отключать ADB либо оставлять доступ только через USB. Потому что дешёвая коробочка у телевизора вполне может оказаться дорогой проблемой для всей инфраструктуры.

RSS: Новости на портале Anti-Malware.ru