Код ИБ впервые пройдет в Воронеже

Код ИБ впервые пройдет в Воронеже

5 апреля в отеле “Марриотт” на “Коде информационной безопасности” перед воронежскими специалистами выступят эксперты по информационной  безопасности из Москвы и Санкт-Петербурга.

Известная профессиональная конференция, которая проходит в России и ближнем зарубежье уже более 14 лет подряд, впервые состоится этой весной в Воронеже - одном из 27 городов  в 6 странах ее проведения. 

“Первоначально в планах на 2018 год Воронежа не было, но буквально полтора месяца назад мы получили письмо от представителей местного сообщества безопасников  с просьбой провести конференцию в этом городе, и мы с радостью откликнулись на эту инициативу” - говорит продюсер конференции Ольга Поздняк. 

Участников ожидает традиционная насыщенная программа “Кода ИБ” из четырех основных частей: пленарной дискуссии о трендах, секций о передовых технологиях и управлении ИБ, а также “Горячей десятки Кода ИБ” - мозгового штурма участников и экспертов по поиску решений главных проблем кибербезопасности.

Среди экспертов конференции Юрий Рыбьяков, SaveIT Group (спонсор конференции), Андрей Прозоров, Solar Security (г. Москва), Сергей Ананич, SearchInform (г. Москва), Владимир Минаков, SaveIT Group (г. Москва),  Михаил Зимин, TS Solution (Санкт-Петербург) и многие другие.

Участие в конференции бесплатно для сотрудников отделов ИБ и ИТ, а также журналистов. Регистрация по ссылке https://voronezh.codeib.ru/

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Программа-вымогатель Cuba заручилась поддержкой нового RAT-вредоноса

Операторы программы-вымогателя Cuba используют ранее не встречавшиеся экспертам техники, включая новую вредоносную программу, открывающую удалённый доступ к устройству жертвы (RAT). Троян получил имя “Tropical Scorpius“.

На интересную киберугрозу обратили внимание специалисты из подразделения Unit 42, принадлежащего Palo Alto Networks. Именно они и связали троян с операциями киберпреступников, стоящих за распространением Cuba.

Известно, что в первом квартале 2022 года программа-вымогатель Cuba получила небольшие, но весомые нововведения: обновлённый компонент шифровальщика, оснащённый дополнительными опциями, и quTox для связи с жертвами в режиме реального времени.

Тем не менее Tropical Scorpius ещё усилил операции киберпреступников, сделав их опаснее, а также продемонстрировал новую тактику злоумышленников.

Tropical Scorpius использует стандартный пейлоад Cuba, который остаётся преимущественно неизменным с 2019 года. Однако новизна заключается в том, что с июня 2022 года используется легитимный сертификат NVIDIA, украденный LAPSUS (стоит отметить, что сертификат не проходит валидацию).

С помощью упомянутого сертификата операторы Cuba подписывают драйвер уровня ядра, который выступает дроппером на начальном этапе заражения.

 

Задача драйвера — вычислить процессы антивирусных продуктов и завершить их, чтобы атакующие как можно дольше оставались в системе. Вот список процессов, на которые охотится дроппер:

 

Следующим шагом Tropical Scorpius задействует инструмент для локального повышения прав, который эксплуатирует уязвимость CVE-2022-24521 (была пропатчена в апреле). По словам специалистов Unit 42, киберпреступники использовали стратегию, похожую на то, что описывал Сергей Корниенко.

Далее Tropical Scorpius загружает инструменты ADFind и Net Scan для латерального передвижения по сети жертвы. На этом этапе в дело также вступает новая тулза, собирающая учётные данные Kerberos. Кроме того, злоумышленники начали использовать ZeroLogon для эксплуатации CVE-2020-1472.

В заключительной фазе Tropical Scorpius запускает троян “ROMCOM RAT“, ранее не встречавшийся экспертам. Он обеспечивает взаимодействие с командным сервером с помощью ICMP-запросов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru