Хакерская VPN-сеть Terracotta состоит из взломанных Windows-серверов

омпания RSA Research провела тщательное расследование активности необычной VPN-сети, имеющей китайское происхождение. Ее назвали Terracotta. Как выяснилось, сеть использовали в качестве платформы для проведения таргетированных атак различные хакерские группы, включая хорошо известную группу Shell_Crew / Deep Panda.

Terracotta состоит из 1500+ VPN-узлов по всему миру, которые собраны в сеть с помощью взломов недостаточно защищенных Windows-серверов обычных организаций без их ведома и разрешения. Новые жертвы добавлялись постоянно, так что сеть росла и обновлялась, пишет xakep.ru.

 

 

Многие крупные организации, потенциальные жертвы таргетированных атак, в целях защиты часто ограничивают или блокируют соединения с известными IP-адресами коммерческих VPN-сетей. В данном случае хакеры эффективно обходили эту защиту, потому что Terracotta по своей сути кардинально отличалась от коммерческих VPN-сетей.

Для потенциальной жертвы трафик с узла Terracotta казался таким же законным, как трафик от законной местной организации, хотя на самом деле у той организации уже был инфицированный сервер.

Что самое интересное, нет никаких свидетельств, что операторы сети Terracotta сами участвовали в таргетированных атаках или связаны с их участниками. Это был с виду нормальный коммерческий сервис, который рекламировался в Китае под разными брендами. Он даже предлагал услуги обхода Великого китайского файрвола и анонимизации пользователей. В Китае действует несколько таких же дешевых сервисов (у Terracotta тариф был три доллара в месяц). Полулегальный скрытный статус VPN-узлов Terracotta служил отличным прикрытием, потому что именно это требовалось участникам таргетированных атак.

Нужно признать, что и маркетинг Terracotta хорошо работал: у них были реальные клиенты, которые генерировали реальный трафик по пробитию файрвола. Этот трафик служил маскировкой для активности хакеров.

В отчете компания RSA Research опубликовала информацию, какую удалось собрать о Terracotta к настоящему моменту, включая анализ сети, анализ вредоносного кода, некоторые следы активности хакерских групп, которые участвовали в таргетированных атаках, и др.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российский рынок виртуализации консолидируется: Базис выкупил РУСТЭК

Компания «Базис» (совместное предприятие «Ростелекома», Yadro и «Рубитеха») купила у «Айтеко» разработчика средств виртуализации «РУСТЭК». О завершении сделки было объявлено вчера, 2 мая.

Стоимость покупки не разглашается, в сообщениях сторон сказано лишь, что «сделка проведена на рыночных условиях и оплачена за счет собственных средств “Базиса”». Покупатель планирует завершить интеграцию продуктов и сотрудников «РУСТЭКа» (всех, в том числе руководство) «до конца года.

Накопленную «РУСТЭК» экспертизу предполагается использовать для развития экосистемы «Базиса», технологии будут встроены в существующие решения СП с тем, чтобы расширить их возможности. Так, например, запланирована интеграция «РУСТЭК Cloud Platform» и Basis Dynamix.

«Приобретение «РУСТЭК» является частью нашей стратегии по консолидации рынка, которую мы проводим вот уже больше трех лет и останавливаться не собираемся, — заявил гендиректор «Базиса» Давид Мартиросов. — За это время мы накопили богатый опыт в интеграции ведущих ИТ-компаний, таких как Digital Energy и Скала Софтвер. Наша цель – занять не менее 50% рынка виртуализации в России, и сделка с «Айтеко» является важным шагом на пути к ее достижению».

Количество отечественных систем на российском рынке виртуализации уже перевалило за 30; в основном это продукты на основе open source. Универсального решения пока не создано, в рамках импортозамещения заказчики обычно выбирают из 10-15 продуктов. Сегмент B2B в этом плане отстает и предпочитает пользоваться уже имеющимися зарубежными изделиями (в основном от VMware либо Microsoft).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru