Взломщики пытаются дестабилизировать положение в стране

Телекомпании и банки Южной Кореи взломаны хакерами

Компьютерные сети трех южнокорейских телеканалов и как минимум двух банков были парализованы во время координированного нападения, произошедшего сегодня. Власти в Сеуле не смогли мгновенно определить причину компьютерных ошибок. Министерство обороны отказалось поделиться догадками, откуда могли появиться подобные нападения. Все подозревают Северную Корею.



«Сообщения о взломе поступили практически одновременно, поэтому мы немедленно отправили к пострадавшим кампаниям наших следователей», – говорит представители агентства по борьбе с кибер-терроризмом в интервью Yonhap News.

Национальные телекомпании KBS, MBC и YTN сообщили о взломе днем, когда увидели, что их компьютерные сети без видимых причин прекратили работу. пострадало также и монтажное оборудование, что напрямую отразилось на трансляциях. Кроме того, похожая проблема возникла у сотрудников Shinhan Bank и Nonghyup Bank.

Спустя несколько часов после взлома, представители южнокорейской разведки обвинили Пхеньян в осуществлении кибер-атаки с целью организации беспорядков и предотвращению проведения эффективной работы правительства.

«Север рассматривает киберпространство как среду, позволяющую перехитрить действующий в Южной Корее антикоммунистический закон. Компьютерные сети стали для наших врагов прекрасным способом распространения дезинформации, которая может ослабить поддержку государственной политики», – говорит представитель разведки Южной Кореи в интервью Yonhap.

На данный момент Сеул уже обнаружил 442 сайта и организации, которые посвящены нападению на Южную Корею через Интернет, включая Uriminzokkiri – главный оплот северокорейского режима в сети. На этой неделе на сайте появился новый пропагандистский ролик, описывающий нападение на Вашингтон и Капитолий.

Нападения в среду интересным образом совпали со встречей в Сеуле, в которой будут участвовать представители южнокорейского правительства и политиков США. Вместе они будут обсуждать способы ужесточения санкций против Северной Кореи.

Северная Корея готовила команду хакеров с 1986, как утверждается в недавнем отчете южнокорейской компании, занимающейся анализом систем безопасности. Существуют опасения, что Пхеньян может осуществлять централизованный взлом электростанций, транспортной инфраструктуры, каналов связи Южной Кореи. Особенную опасность представляет захват южнокорейских атомных электростанций, которые вырабатывают 36% всего электричества, потребляемого страной. В документе также говорится, что южнокорейская высокоскоростная железнодорожная система KTX крайне уязвима к кибер-атакам, так как она управляется из одной штаб-квартиры.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

В Avast нашли критическую уязвимость: эксплойт даёт права SYSTEM

Исследователи из SAFA сообщили о серьёзной уязвимости в антивирусе Avast: драйвер aswSnx.sys содержит сразу четыре бага, объединённых под номером CVE-2025-13032. Брешь затрагивает версии программы до 25.3 на Windows. Проблема позволяет локальному злоумышленнику получить права SYSTEM, что делает историю особенно неприятной.

Необычный нюанс: чтобы добраться до уязвимого кода, атакующему нужно не вырваться из песочницы, как обычно, а наоборот — попасть в неё.

Внутренний механизм Avast допускает работу с рядом IOCTL-команд только для «особенных» процессов, и именно это ограничение исследователи смогли обойти, зарегистрировав собственный исполняемый файл в качестве одного из компонентов песочницы.

SAFA выбрали Avast для анализа из-за его популярности и богатого набора пользовательских интерфейсов в защитных драйверах. Особое внимание они уделили компонентам, обрабатывающим данные из пользовательского режима. Драйвер aswSnx оказался подходящей целью: множество IOCTL-обработчиков с очень мягкими ACL и знакомые паттерны работы со строками и структурами.

Ручной аудит вскрыл ключевую проблему: двойное считывание пользовательских структур UNICODE_STRING. Значение длины строки сначала использовалось для выделения памяти, а затем считывалось повторно — что позволяло изменить его между двумя операциями и добиться контролируемого переполнения буфера. Аналогичные ошибки затрагивали и другие поля, включая pString и pData, причём часть указателей никак не проверялась, что приводило к отказу в обслуживании.

По ходу анализа всплыли и дополнительные уязвимости: повторяющиеся двойные проходы по строкам для определения размера, неверное использование snprintf при завершении процесса, а также отдельный вариант проблемы с pData, где длина и копирование снова расходились.

В версии 25.3 Avast закрыла найденные дыры: драйвер теперь корректно копирует пользовательские структуры в память ядра, повторно использует исходные длины, проверяет размеры буферов и валидирует указатели. Уязвимость получила 9,9 балла из 10 по CVSS, что неудивительно: для эксплуатации нужны минимальные права, а результатом может стать полный контроль над системой.

Эксплойт SAFA успешно заработал на Windows 11, так что компаниям стоит обновиться как можно скорее, ограничивать локальные права и следить за подозрительными попытками повышения привилегий. История снова напоминает: даже защитные продукты могут содержать опасные ошибки в коде ядра.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru