Отчет АНБ утверждает о причастности российских хакеров к выборам в США

Отчет АНБ утверждает о причастности российских хакеров к выборам в США

Отчет АНБ утверждает о причастности российских хакеров к выборам в США

В документе Агентства национальной безопасности говорится о том, что хакеры российской военной разведки неоднократно пытались проникнуть в системы голосования США. Об этом в понедельник сообщила The Intercept.

В отчете АНБ описывается операция, тесно связанная с Москвой и ГРУ, эта операция была предназначена для взлома сервисов регистрации избирателей. The Intercept также уточняет, что в документе АНБ нет вывода о том, повлияли ли хакеры на выборы или были ли достигнуты их цели.

Представители американской разведки неоднократно заявляли, что хакеры никак не повлияли на результаты голосования на выборах, несмотря на шокировавшую всех победу Дональда Трампа. Но в докладе приводятся доводы США относительно того, что Владимир Путин предпринял меры, включающие дезинформацию и хакерскую деятельность, чтобы вмешаться в выборы и помочь Трампу.

«Хакеры, связанные с Главным управлением Генерального штаба России, в августе 2016 года провели операции по кибер-шпионажу, с целью получить информацию о программных и аппаратных решениях, связанных с выборами. Скорее всего, хакеры использовали данные, полученные в ходе этой операции, и запустили кампанию по накрутке избирательских голосов» - говорится в отчете NSA, согласно The Intercept.

Отчет был опубликован через несколько дней после того, как Путин отрицал тот факт, что российское государство вмешалось в выборы в США. Однако он отметил, что в этом могут быть замешаны хакеры, не связанные с правительством.

В отчете также показано, что хакеры, используя фишинговые письма для кражи учетных данных, «получили доступ к элементам местных избирательных систем».

Неизвестно, насколько были успешными усилия хакеров, и какие данные они могли похитить, говорится в отчете АНБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru