Китай: местные компании объявили друг другу войну

Китай: местные компании объявили друг другу войну

...

Baidu – оператор крупнейшей поисковой системы в китайской доменной зоне обвиняет местную компанию – разработчика программного обеспечения по кибербезопасности 360 в нечестной конкуренции, утверждая, что программное обеспечение 360 определяет Baidu Toolbar и Baidu Address Bar как вирусное программное обеспечение.

Как заявила Baidu,  программа сообщает пользователям, что плагины должны быть удалены. Согласно иску, который был подан в прошлом месяце, Baidu требует, чтобы 360 исправили это недоразумение. Более того, в иске предъявлен список требований, которые 360 должна удовлетворить. Обиженная компания требует материальной компенсации в размере 10 миллионов китайских юаней (1.4 миллиона американских долларов), публичных извинений, опубликованных как на сайте 360, так и на нескольких ведущих новостных сайтах Китая. Между тем, компания отказалась от комментариев, но подтвердила, что иск был принят Пекинским судом.

В пятницу, 360 – основной поставщик антивирусного программного обеспечения Китая, сделал ответное заявление, в котором подчеркнул, что поисковая система является полем деятельности для злоумышленников и эти сайты обеспечивают мошенникам доступ к пользователям, находящимся в сети. По мнению 360, Baidu увлекшись обеспечением результатов поиска, не предприняла мер по защите своих пользователей, более того,  следует проверить, корректность работы этих программ.
Это не первый случай, когда 360 привлекались к суду за нечестную конкуренцию. В прошлом, так же были проблемы с Yahoo China и другими местными компаниями.

Компания 360 была основана Жу Хонгу, который первоначально был генеральным директором Yahoo China. После его ухода Yahoo, предъявил новой компании Жу обвинения в том, что антивирусное программное обеспечение определяет панели инструментов Yahoo как вирусное ПО. Позже Yahoo выиграла дело.

По словам Марка Наткина, директора компании Marbridge Consulting, расположенной в Пекине, это очень старая война. Компании предъявляют друг другу обвинения, это касается не только антивирусного программного обеспечения, но и области разработок панелей инструментов. То есть если поставить панель одной компании, она будет блокирована программой другой компании.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru