Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Стало известно, кто атаковал Интерфакс вымогателем Bad Rabbit

Независимое информационное агентство «Интерфакс» выяснило, кто стоит за атакой Bad Rabbit, которая на сутки вывела из строя работу агентства. Оказалось, что это дело рук структуры, имеющей непосредственное отношение к разработке и распространению информации.

Утверждается, что целью данной атаки было не получить выкуп, а продемонстрировать возможности по разрушению коммуникаций крупных СМИ.

Специалисты «Интерфакс» считают, что за мощной атакой, выведшей практически на сутки из строя все новостные потоки, стоит российская структура, имеющая непосредственное отношение к разработке и распространению информации.

К такому выводу эксперты пришли, исследовав интенсивность атаки и степень ее координации. По мнению исследователей, очевидным является тот факт, что целью атаки было продемонстрировать свои возможности по разрушению информационных коммуникаций или попытка давления для достижения каких-то иных целей.

«Спустя буквально несколько минут после окончательной инфильтрации вируса Bad Rabbit во внутреннюю сеть, серверы «Интерфакс» подверглись мощнейшей DoS-атаке, способной вывести из строя систему информационных сервисов», — цитирует MK.RU сотрудника «Интерфакс».

Считается, что это был второй этап этой атаки, не сработавший только потому, что большинство зараженных терминалов было выключено, а серверы переведены в режим защиты.

Вчера мы писали о том, что после атаки Bad Rabbit по заявлению «Интерфакс» возбудили уголовное дело. Также напомним, что в конце октября серверы агентства «Интерфакс» подверглись атаке вируса Bad Rabbit, который блокирует работу компьютеров до выплаты выкупа в биткойнах.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru