Канадские министерства остались без Интернет

Канадские министерства остались без Интернет

В поисках секретных документов хакеры совершили беспрецедентную кибератаку на три правительственные организации Канады, два из которых остались без доступа к всемирной паутине.

Нападение было совершено в январе этого года, в результате которого пострадали Организация оборонных исследований и разработок (Defence Research and Development, DRD), Министерство Финансов и Казначейство Канады.

По данным CBC News, злоумышленники пытались проникнуть в корпоративную сеть и получить доступ к совершенно секретным государственным документам, используя метод «целевого фишинга» (spear- phishing) - атака, направленная на конкретную жертву.

Согласно специалистам, атака совершается по следующей схеме. Злоумышленник, используя серверы в Китае, получает доступ к компьютерам высокопоставленных чиновников Канады. Далее от их имени сотрудникам технического отдела отправляются письма, с целью выудить пароли доступа к правительственной сети. В тоже время остальным служащим рассылаются якобы безобидные напоминания, снабженные вредоносным программным обеспечением, которое активируется при открытии файла. Проникнув в сеть, вредонос собирает интересующую информацию и затем отправляет ее «хозяину».

По словам представителей финансовых учреждений, это была лишь попытка, однако доступ к Интернет был отключен во избежание утечки секретных документов.

Кроме того, в результате проведенного расследования выяснилось, что атака была произведена со стороны Китая. Но, кто именно был инициатором неизвестно. Существуют предположения, что это могли быть хакеры, преследующие патриотические цели.

Обновление

Стоит добавить, что пока статья готовилась к публикации, китайские власти заявили о своей непричастности к данному делу.

Microsoft усилила защиту Windows 11 от заражения системных файлов

Microsoft выпустила предварительное обновление KB5074105 для Windows 11 версий 24H2 и 25H2 (сборки 26100.7705 и 26200.7705). Формально это не патч, но по факту обновление серьёзно усиливает защиту системы от несанкционированного доступа к критически важным файлам и каталогам. Главное нововведение — усиленная защита системных файлов.

В Windows появились более жёсткие механизмы проверки прав доступа, которые не позволяют непривилегированным пользователям и вредоносным процессам читать или изменять содержимое защищённых директорий.

Именно такие атаки — через прямые манипуляции с файловой системой — всё чаще используются для повышения привилегий и установки бэкдоров, особенно в корпоративных средах.

Теперь Windows проверяет права доступа на нескольких уровнях сразу и гарантирует, что взаимодействовать с критическими системными файлами могут только легитимные системные процессы. За счёт этого существенно сокращается поверхность атаки для эксплойтов, нацеленных на повышение прав.

Вместе с KB5074105 Microsoft также выпустила обновление обслуживающего стека KB5074104 (версия 26100.7704). Это базовый компонент Windows, отвечающий за корректную установку обновлений. Его доработка должна повысить надёжность и безопасность установки будущих патчей, что особенно важно для компаний с большими парками устройств.

Отдельный блок изменений касается ИИ-компонентов Windows 11. Обновление затронуло сразу несколько модулей — Image Search, Content Extraction, Semantic Analysis и Settings Model. Все они обновлены до версии 1.2601.1268.0. По заявлению Microsoft, это улучшает безопасность и производительность локальной обработки данных, не затрагивая вопросы конфиденциальности.

RSS: Новости на портале Anti-Malware.ru