ЕС потратит 3,2 млн евро на киберзащиту стран Восточного партнерства

ЕС потратит 3,2 млн евро на киберзащиту стран Восточного партнерства

ЕС потратит 3,2 млн евро на киберзащиту стран Восточного партнерства

Евросоюз намерен повысить устойчивость стран «Восточного партнерства» к киберугрозам, которые поступают извне. Напомним, что в это объединение входят шесть стран бывшего СССР: Азербайджан, Армения, Белоруссия, Грузия, Молдавия и Украина.

Для реализации этого проекта в ЕС готовы выделить 3,2 миллиона евро. Предполагается, что благодаря таким колоссальным финансовым вливаниям страны «Восточного партнерства» смогут успешнее противостоять кибератакам и любой агрессии в цифровом пространстве.

«Этот проект поспособствует укреплению устойчивости к киберугрозам, а также поможет уделить внимание способам развития технических механизмов и механизмов сотрудничества для повышения кибербезопасности и готовности к кибератакам», — цитируют СМИ часть опубликованного документа.

«В результате стоит ожидать усиления институционального управления и правового режима, развития ключевой информационной инфраструктуры и повышения потенциала в области управления инцидентами».

Тем временем специалисты Оксфордского университета совместно с командой аналитиков компании Graphika подготовили отчет, в котором раскрываются детали российского вмешательства в выборы президента США в 2016 году. Исследователи приводят некоторые ранее неозвученные факты в качестве доказательства участия России в кампании по выбору президента.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru