Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Согласно отчету Palo Alto Networks, во вредоносных кампаниях киберпреступной группы Patchwork использовался эксплойт EPS и обновленный бэкдор. Сообщается, что Patchwork (также известна как Dropping Elephant или Chinastrats) действует с 2014 года.

Как сообщает Palo Alto Networks, атаки Patchwork, зафиксированные в последние несколько месяцев, были нацелены на объекты Индийского субконтинента. В этих кампаниях эксперты отменили использование обновленной вредоносной программы, получившей имя BADNEWS, доставляющейся пользователям с помощью вредоносных документов.

Вредонос предоставляет злоумышленникам полный контроль над зараженным компьютером, а также использует легитимные сторонние сайты в качестве командных центров (C&C). В новой версии BADNEWS наблюдаются измененные механизмы получения информации от командного центра, также изменения претерпела сама процедура связи.

В кибератаках использовались вредоносные документы со встроенными EPS-файлами, которые пытались эксплуатировать две уязвимости в Microsoft Office, а именно CVE-2015-2545 и CVE-2017-0261. В качестве приманки документы пытались заинтересовать пакистанские ядерные организации и военных.

При выполнении внедренного во вредоносные EPS-файлы shellcode на компьютер копируются три файла: VMwareCplLauncher.exe (легитимный подписанный исполняемый файл VMware для доставки пейлоада), vmtools.dll (модифицированная DLL для обеспечения загрузки вредоноса) и MSBuild.exe (сам бэкдор BADNEWS).

Первым делом выполняется VMwareCplLauncher.exe, затем загружается библиотека vmtools.dll, которая создает запланированную задачу для попытки запуска MSBuild.exe каждую минуту.

После запуска бэкдор устанавливает связь с C&C по HTTP, позволяя злоумышленникам загружать и выполнять файлы, похищать информацию на устройстве и снимать скриншоты.

В отличие от предыдущих версий новый вариант BADNEWS не сканирует USB-накопители на предмет наличия представляющих ценность документов.

«Киберпреступная группа Patchwork использует относительно новые эксплойты, а также постоянно модифицирует свой набор вредоносных программ. Это позволяет злоумышленникам успешно атаковать организации и отдельных лиц. В этих кампаниях, скорее всего, целью были пакистанская армия и министерство внутренних дел», — пишет Palo Alto.

Российские физики научили жидкий свет запоминать данные

Учёные из Российского квантового центра, МФТИ и СПбГУ показали, что поляритонный конденсат способен сохранять поляризацию светового сигнала на протяжении сотен пикосекунд — в сотни раз дольше жизни отдельной квазичастицы. В перспективе эффект можно использовать для создания оптической памяти, которой не придётся постоянно переводить фотоны в электрические сигналы и обратно.

Поляритоны возникают при сильном взаимодействии света с электронными возбуждениями в полупроводнике.

В большом количестве они образуют коллективное состояние, которое за необычные свойства называют жидким светом. Отдельный поляритон исчезает почти мгновенно, однако оставленная входным импульсом поляризация продолжает жить во всём конденсате.

Система не клонирует фотон и не сохраняет его целиком, зато запоминает состояние поляризации даже очень слабого сигнала.

Несколько сотен пикосекунд звучат не особенно впечатляюще рядом с флешкой, которая хранит отпускные фотографии годами. Но внутри оптического процессора это солидный запас времени: свет успевает пройти между вычислительными узлами, не превращаясь по дороге в электричество.

Такой подход способен упростить архитектуру фотонных и квантовых вычислителей, ускорить обмен данными и снизить энергопотребление. Особенно важно, что поляритонные системы можно создавать в материалах, работающих при комнатной температуре, а не только в лабораторном морозильнике.

Результаты опубликованы в журнале Physical Review Letters. Российский квантовый центр рассматривает поляритонный конденсат как возможную основу для классической и однофотонной памяти.

RSS: Новости на портале Anti-Malware.ru