В Японии более 82 тысяч компьютеров заразились вирусом

В Японии более 82 тысяч компьютеров заразились вирусом

В Японии более 82 тысяч персональных компьютеров оказались заражены вирусом нового типа, сообщает ТАСС со ссылкой на подразделение кибернетической безопасности Токийского управления полиции. Вредоносная программа при проведении пользователями банковских операций через интернет автоматически переводит их средства на посторонние счета.

Половина зараженных вирусом компьютеров находится в Японии, а остальные — в странах Европы и Азии. По данным РИА Новости, часть устройств могла быть заражена из-за границы, и поэтому японская полиция обратилась к Интерполу за помощью в проведении расследования.

В правоохранительных органах уточнили, что всего в прошлом году было зафиксировано 1876 случаев несанкционированного перевода банковских средств пользователей. «Ущерб составил 2,9 миллиарда иен (около 1,27 миллиарда рублей), что стало исторически рекордной суммой», — добавили в полиции, сообщает tass.ru.

В начале февраля Токийский окружной суд приговорил к восьми годам тюрьмы кибертеррориста Юсуке Катаяма (Yusuke Katayama), который распространял угрозы террористического характера в интернет-форумах. Злоумышленник написал для этого специальные вирусы, позволяющие дистанционно использовать чужие компьютеры для нежелательных рассылок. В июне 2011 года в Японии был принят закон против кибер-преступности.

Так, за умышленное создание или распространение вирусов предусмотрен штраф в размере 500 тысяч иен или тюремное заключение на срок до трех лет. За хранение вирусов наказывается штрафом в 300 тысяч иен и лишением свободы на срок до двух лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru