Гражданская война в Сирии перемещается в международное киберпространство

Гражданская война в Сирии перемещается в международное киберпространство

 Гражданская война в Сирии переходит с городских улиц в международное киберпространство. Западные информагентства наперебой заявляют, что Иран обеспечивает Башара Ассада инструментами для более эффективной цензуры в Интернет. В свою очередь, правительства западных стран, якобы из гуманитарных побуждений, обеспечивают сирийских повстанцев альтернативными каналами связи. Видимо, пытаясь обеспечить победу демократии и в международном киберпространстве. 

Известно, что правительство Башара Ассада давно пытается сделать действия различных ведомств, в частности спецслужб, в сети Интернет более эффективными. Как заявляют члены сирийской оппозиции, за последние годы правительство Сирии массово посылает госчиновников проходить спецподготовку по эффективным действиям в киберпространстве за границу, в частности в Дубаи. Однако до начала гражданской войны в Сирии, правительство не было озабочено эффективностью собственной пропаганды в сети Интернет.

С началом гражданской войны ситуация существенно изменилась. Правительство снова открыло гражданам доступ в социальные сети. При этом, как утверждает сирийская оппозиция, целью этого шага было усиление контроля и повышение эффективности в выявлении диссидентов.

Как заявляют источники в сирийской оппозиции и в ряде западных стран, на данный момент спецслужбы Сирии и хакерские группировки, поддерживающие действующее правительство, используют технологии, предоставленные Министерством разведки и национальной безопасности Ирана.

Утверждается, что правительство Ирана уже опробовало эти технологии на активистах зеленого движения в 2009 году.

Как утверждает Washington Post, хакеры, поддерживающие действующее правительство Сирии, якобы активно общаются в различных чатах, представляясь диссидентами. При этом издание утверждает, что выявив членов оппозиции, хакеры направляют к ним солдат сирийской армии. 

В свою очередь, вопреки недавним заявлениям сирийской оппозиции и некоторых западных СМИ о том, что правительство Сирии намерено полностью отрезать страну от всемирной сети, правительство Башара Ассада заявляет, что Интернет является жизненно важным инструментом, способным обеспечить победу в гражданской войне.

В свою очередь, члены сирийской оппозиции призывают США начать полномасштабную кибервойну против Сирии, используя для этого все имеющиеся технологические возможности.

Android-приставки превращают в DDoS-ботов через открытый ADB

Специалисты Palo Alto Networks Unit 42 обнаружили Kimwolf v7 — новую версию ботнета, заражающего Android-приставки и другие IoT-устройства. Теперь он имитирует поведение настоящих браузеров во время DDoS-атак и прячет управляющую инфраструктуру за несколькими уровнями защиты. Главное новшество — HTTP/2-флуд с полноценными браузерными отпечатками.

Зловред воспроизводит характерные параметры протокола и заголовки, поэтому отличить атакующий трафик от действий обычных посетителей становится сложнее.

Ботнет не просто заваливает сайт запросами, а старательно притворяется толпой добропорядочных пользователей.

Разработчики также укрепили связь с командными серверами. Kimwolf v7 получает их адреса через Ethereum Name Service и публичные Ethereum RPC-сервисы. Если этот канал не сработает, в бинарный файл зашит резервный адрес в сети Tor. Весь трафик проходит через локальный прокси, который одинаково обслуживает соединения с обычным интернетом и Tor.

Из новой версии убрали сканирование, эксплуатацию уязвимостей и перебор паролей. Исследователи считают, что операторы разделили обязанности: внешний загрузчик отвечает за заражение, а Kimwolf — за DDoS-атаки и пересылку трафика.

Вместо прежних 43 команд ботнет использует 15 пронумерованных методов, включая высокопроизводительный UDP-флуд, оптимизированный под ARM-процессоры Android-приставок.

Kimwolf атакует такие устройства как минимум с августа 2025 года. Обычно операторы через резидентские прокси добираются до приставок с открытым Android Debug Bridge на порте 5555. После запуска зловред маскируется под системные процессы вроде netd_service. Также исследователи нашли APK-файлы под названием SystemService, которые проверяли наличие root-доступа и запускали встроенную ELF-нагрузку.

Unit 42 рекомендует считать Android-приставки недоверенными устройствами, отделять их от корпоративной сети и отключать ADB либо оставлять доступ только через USB. Потому что дешёвая коробочка у телевизора вполне может оказаться дорогой проблемой для всей инфраструктуры.

RSS: Новости на портале Anti-Malware.ru