ФБР обнаружило инструмент взлома, используемый Северной Кореей

ФБР обнаружило инструмент взлома, используемый Северной Кореей

ФБР обнаружило инструмент взлома, используемый Северной Кореей

Министерство внутренней безопасности США (DHS) совместно с ФБР обнаружили инструмент удаленного администрирования (RAT), используемый правительством Северной Кореи. Инструмент получил название FALLCHILL, его связывают с правительственной кибергруппой HIDDEN COBRA.

Согласно некоторым отчетам экспертов, HIDDEN COBRA использовала FALLCHILL с 2016 года для атак аэрокосмической, телекоммуникационной и финансовой отраслей. Этот инструмент представляет собой полностью функциональный RAT с несколькими командами, которые отдаются с командного сервера.

Процесс заражения FALLCHILL обычно происходит при помощи других вредоносных программ HIDDEN COBRA, либо же через скомпрометированные этой группой сайты. В процессе анализа FALLCHILL правительство США выявило 83 сетевых узла, а также страны, в которых зарегистрированы зараженные IP-адреса.

FALLCHILL является основным компонентом C2-инфраструктуры, которая использует несколько прокси-серверов для обфускации сетевого трафика между участниками HIDDEN COBRA и системой жертвы. Согласно отчетам экспертов, поток коммуникации между жертвой и HIDDEN COBRA проходит через ряд прокси-серверов.

DHS и ФБР рекомендуют системным администраторам поискать в записях журналов своих организаций упомянутые IP-адреса, в случае обнаружения которых принять необходимые меры для удаления вредоносной программы.

Подпишитесь на новости

Claude работает со сбоями: Anthropic сообщила о проблемах с claude.ai

13 ноября пользователи Claude от Anthropic жалуются на сбои в работе сервиса. На странице статуса Claude у чат-бота claude.ai и ИИ-ассистента Claude Cowork указано снижение производительности. Claude Code, Claude API и консоль для разработчиков работают в обычном режиме.

Состояние сервисов Anthropic публикует на странице статуса Claude.

Отдельного сообщения об инциденте на 13 ноября компания пока не опубликовала, причину сбоя тоже не назвала.

Downdetector показывает пик около 12:00 по Москве.

 

 

Накануне у Claude перестал нормально работать коннектор Microsoft 365, через который чат-бот получает доступ к почте, календарю, SharePoint и чатам Teams. Anthropic начала разбираться с ошибками 12 ноября в 20:52 по московскому времени.

Позже корпорация сообщила, что проблема на стороне внешнего поставщика: большинство запросов к почте, календарю и поиску завершались ошибкой, а у части пользователей не открывалась надстройка Claude для Outlook.

В 1:23 мск 13 ноября Anthropic уточнила, что причина в сбое самой Microsoft 365, и большинство запросов по-прежнему не проходят.

Сбой Microsoft 365 начался вечером 12 ноября. Компания объяснила его тем, что часть серверов неожиданно стала недоступна, а нагрузка легла на оставшиеся.

RSS: Новости на портале Anti-Malware.ru