НАТО рассматривает РФ как противника в области кибербезопасности

НАТО рассматривает РФ как противника в области кибербезопасности

Североатлантический альянс рассматривает Россию, Китай и Иран в качестве самых опасных противников в области информационной безопасности, пишет в четверг газета «Коммерсант» со ссылкой на источники в штаб-квартире НАТО.

По сведениям издания, с 13 по 16 ноября альянс планирует провести масштабные военные учения, на которых агрессором обозначена «африканская страна, вступившая в конфликт с НАТО».

«Хотя в сценарии речь идет об „африканской стране", в частных беседах представители НАТО признают: на самом деле главными потенциальными киберагрессорами они считают РФ, Китай и Иран», — отмечает «Коммерсант».

Согласно легенде, хакерам конфликтующего с альянсом государства при помощи компьютерного вируса удается вывести из строя бортовые устройства натовского военно-транспортного самолета, который в результате терпит крушение на территории Венгрии. При этом гибнут военнослужащие НАТО и мирные жители. Одновременно хакеры производят ряд массированных атак на объекты критической инфраструктуры Эстонии, в результате чего парализуется жизнедеятельность страны.

Далее, по информации газеты, на экстренном совещании руководство НАТО решает: нанесенного хакерами ущерба достаточно для применения 5-й статьи Вашингтонского договора о коллективной обороне. Перед альянсом поставлена задача восстановить ущерб, вычислить агрессора и предложить меры по нанесении ответного удара — кибернетическими и традиционными военными средствами.

В то же время, согласно данным газеты, в Минобороны РФ на исследования в сфере информационной безопасности, на которые недавно был объявлен тендер, отводится год, потом последуют испытания. При этом лучшие проекты получат щедрое финансирование, передает digit.ru.

«Военные ведомства других стран ведут подобные наработки, мы не можем отставать», — сообщил газете источник в Минобороны. По его словам, в ведомстве начали активно заниматься этим вопросом в январе — после того, как начальник Генштаба Николай Макаров объявил, что Россия должна быть готова к войнам в киберпространстве. С тех пор научно-технический совет и профильные подразделения Генштаба — управление войск радиоэлектронной борьбы и 8-е управление Генштаба, отвечающее за шифрование, — регулярно собираются на оперативные совещания.

Кроме того, по сведениям издания, соглашение о создании специальных «горячих линий» образца холодной войны и другие меры доверия президенты России и США Владимир Путин и Барак Обама планировали подписать на встрече в Мексике в июне. Однако тогда из-за незначительных расхождений в тексте подписание документа сорвалось, но работа над ним продолжается. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

  • ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
  • вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
  • охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
  • делает слепок системы с помощью system_profiler;
  • заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
  • отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru