Microsoft предлагает $250 000 за головы авторов Rustock

Microsoft предлагает $250 000 за головы авторов Rustock

Разработчик программного обеспечения Microsoft предлагает премию любому, кто сможет предоставить конкретную информацию о людях, которые создали бот-сеть Rustock.

Корпорация предлагает тем, кому улыбнётся удача, четверть миллиона долларов США, если они смогут помочь определить местоположение, арестовать и доказать вину людей, связанных с созданием и запуском бот-сети Rustock.

Это очередной из серии залпов, запущенных недавно Microsoft по бот-сети. Недавний удар остановил функционирование Rustock, или, точнее, зомби-компьютеров. Этого оказалось недостаточно, и Microsoft направила усилия на то, чтобы схватить преступников.

«После публикации сообщений в двух российских газетах в прошлом месяце, чтобы уведомить операторов Rustock о гражданском судебном процессе, мы решили направить наши усилия на идентификацию лиц, контролирующих пресловутую бот-сеть Rustock, предложив денежную награду в размере $250 000 за новую информацию, с помощью которой можно будет идентифицировать, арестовать и осудить причастное лицо (или лица)», – пишет корпорация в сообщении на своём сайте Technet.

«Эта награда является следствием понимания Microsoft того, что бот-сеть Rustock несёт ответственность за целый ряд преступлений и акцентирует наше желание расследовать и эти преступления. Несмотря на то, что главной целью нашей юридической и технической работы является остановить и уничтожить угрозу, которую Rustock представлял каждому, кто столкнулся с ним, мы также считаем, что владельцы бот-сети Rustock должны понести ответственность за свои действия».

Microsoft заявляет, что количество спама, рассылаемого с инфицированных компьютеров, сократилось вдвое после захвата Rustock, но при этом добавляет, что ещё больше работы, чем прежде, предстоит сделать в направлении лечения заражённых компьютеров.

Видеозвонок через VoLTE открыл путь к ядру Android на чипах Unisoc

Исследователи из SSD Secure Disclosure опубликовали двухэтапную цепочку атаки, позволяющую получить доступ к ядру Android через прошивку модема Unisoc. Исправления от производителя чипов пока нет, как и идентификатора CVE. Атака начинается с обнаруженной в марте 2026 года уязвимости удалённого выполнения кода.

Специально сформированный видеозвонок по VoLTE позволяет запустить код на модеме, после чего новая ошибка повышения привилегий открывает доступ к памяти ядра Android.

Однако сценарий не выглядит массовым. Злоумышленнику необходимо контролировать частную сеть 4G и VoLTE-инфраструктуру, а жертва должна ответить на входящий видеовызов. Просто позвонить владельцу смартфона из обычной мобильной сети и мгновенно захватить устройство не получится.

Проблема связана с общей физической памятью модемного и основного процессоров в системах на кристалле Unisoc. Из-за отсутствия аппаратной границы код, уже работающий в контексте модема, может перенастроить защиту памяти и добраться до областей, где находится ядро Android. Исследователи подтвердили выполнение своей нагрузки по сообщениям в системном журнале.

Уязвимая прошивка используется как минимум в трёх семействах чипов: T606, T612 и T7250. Они установлены, в частности, в Motorola E13, Realme C33 и Xiaomi Redmi A5. Эксперимент подтвердили на Motorola E13 с обновлением безопасности от февраля 2025 года и Redmi A5 с патчем от января 2026-го.

Августовский бюллетень безопасности Android проблему не закрывает. Отдельного уведомления Unisoc тоже нет. В SSD заявили, что неоднократно пытались связаться с производителем по электронной почте и через LinkedIn, но ответа не получили.

Владельцам устройств остаётся следить за обновлениями прошивки от производителей смартфонов и настороженно относиться к неожиданным видеозвонкам.

RSS: Новости на портале Anti-Malware.ru