Корея расследует взлом Sony Pictures

Северная Корея хочет помочь в расследовании взлома Sony Pictures

Представители Северной Кореи предложили послать совместный запрос с США по поводу взлома систем кинокомпании Sony Pictures. При этом чиновники отрицают участие азиатского государства в преступлении, в результате которого в Сеть попали многие внутренние документы Sony, включая копии ранее не выпущенных фильмов.

Министерство иностранных дел Северной Кореи обвинило власти США в распространении безосновательных голословных утверждений. Представитель США не прокомментировал идею Пхеньяна и настоял на том, что государство должно признать вину в атаке на компанию. Нападение связано с выпуском комедии «Интервью» (The Interview), которая повествовала о подготовке убийства северокорейского лидера Ким Чен Ына.

Показ фильма должен был начаться на католическое Рождество. Вместе с тем, после анонимных угроз, которые получил ряд кинотеатров, представители Sony сказали, что планируют выпустить ленту на другой платформе. ФБР обвинила правительство Северной Кореи во взломе 19 декабря. В результате атаки в Сеть просочились подробности сюжета ленты и личные электронные письма.

Представители США поддержали версию ФБР 21 декабря. Они уверены в том, что правительство КНДР ответственно за нападение. По словам чиновников, если бы северокорейские власти хотели помочь, они бы признались в организации атаки и выплатили Sony компенсацию за содеянное.

За день до этого министерство иностранных дел КНДР заявило седлающее: «Пока США распространяет беспочвенные обвинения, мы предлагаем провести совместное расследование инцидента. Мы можем доказать непричастность нашей страны в содеянном без пыток, которыми пользуется ЦРУ».

В сообщении также шла речь о тяжёлых последствиях, с которыми столкнуться американцы, если откажутся от сотрудничества. Пока не известно, что северокорейцы имели в виду.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru