Власти Китая атакованы вымогателем GangCrab, подозреваются хакеры КНДР

Власти Китая атакованы вымогателем GangCrab, подозреваются хакеры КНДР

Власти китайского города Ичан сообщили, что правительственные чиновники  КНР на днях подверглись атаке программы-вымогателя GangCrab. Вредонос рассылался злоумышленниками по электронной почте. Официальные лица подозревают участие КНДР в этих атаках.

Соответствующую информацию опубликовал официальный сайт города Ичан. В заявлении отмечается, что Национальный центр информационной безопасности и сетей зафиксировал атаки иностранных хакеров на ресурсы, принадлежащие государственным ведомствам.

В ходе этих атак целям рассылались электронные письма, содержащие вредоносную программу, возможности которой позволяли шифровать файлы жертвы.

Злонамеренные письма содержали заголовок «Вы обязаны отчитаться перед полицией в 3 часа дня 11 марта!» («You must report to the police at 3:00 pm on March 11!»). Также в письмах содержалось вложение в виде RAR-архива под именем «03-11-19.rar».

В архиве содержалась вредоносная программа GangCrab версии 5.2.

При запуске этой программы на компьютере она начинает шифровать весь жесткий диск жертвы, а затем инструктирует установить защищенный браузер Tor. После этого необходимо через Tor зайти на сайт для оплаты выкупа в криптовалюте.

В заявлении чиновников есть информация о том, что атаки начались 11 марта. На данный момент неизвестен масштаб этой кибероперации, но некоторые правительственные компьютеры все же стали жертвой злоумышленников.

Как полагают официальные лица, за атаками могут стоять киберпреступники из КНДР. На эту мысль чиновников натолкнуло имя отправителя одного из вредоносных писем — «Min, Gap Ryong». Это корейское имя.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

iOS и iPadOS 17.4.1 устранили уязвимость удалённого выполнения кода

Apple раскрыла немного подробностей относительно одного из последних обновлений, вышедших на прошлой неделе, — iOS и iPadOS 17.4.1. Оказалось, апдейты устраняют опасную уязвимость, способную привести к удалённому выполнению кода.

Как пишет корпорация, уязвимость, получившая идентификатор CVE-2024-1580, затрагивает следующие модели «яблочных» устройств:

  • iPhone XS и более поздние;
  • iPad Pro (12,9 дюйма) и более поздние;
  • Первое поколение 11-дюймового iPad Pro и более поздние;
  • Третье поколение iPad Air и более поздние;
  • iPad mini пятого поколения и более поздние.

Корень CVE-2024-1580 кроется в библиотеке с открытым исходным кодом — dav1d AV1 (используется для декодирования AV1-видео на многих платформах и девайсах), допускающей запись за пределами границ.

В iOS и iPadOS от бреши страдают два компонента: фреймворк Core Media, предназначенный для обработки мультимедийных данных, и имплементация WebRTC.

Чтобы полностью избавить пользователей от CVE-2024-1580, Apple выпустила патчи для браузера Safari, а также систем macOS Sonoma и VenturavisionOS. За информацию об уязвимости корпорация поблагодарила исследователи из команды Google Project Zero.

Есть мнение, что Apple не сразу опубликовала разъяснения к апдейтам именно потому, что разработчики считают CVE-2024-1580 опасной проблемой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru