АНБ-эксплойт DoublePulsar адаптирован для атак систем Windows IoT

АНБ-эксплойт DoublePulsar адаптирован для атак систем Windows IoT

АНБ-эксплойт DoublePulsar адаптирован для атак систем Windows IoT

Исследователь в области безопасности, известный под псевдонимом Capt. Meelo модифицировал инструмент взлома DoublePulsar, используемый АНБ, для работы под операционной системой Windows IoT (ранее известной как Windows Embedded).

DoublePulsar — инструмент, разработанный Агентством национальной безопасности (АНБ) США. Он был обнародован киберпреступной группой Shadow Brokers, которой удалось украсть DoublePulsar у агентства.

По сути, DoublePulsar представляет собой пейлоад режима ядра, который действует в качестве бэкдора в скомпрометированных системах. DoublePulsar предназначен для использования только в связке с другими инструментами АНБ.

То есть схема атаки должна была выглядеть так: операторы АНБ используют фреймворк FuzzBunch (также слит Shadow Brokers) вместе с пакетом эксплойтов (EternalBlue, EternalSynergy, EternalRomance), чтобы получить доступ к системе, а затем уже в ход идет DoublePulsar.

Подробный анализ оригинального семпла DoublePulsar доступен здесь.

Когда DoublePulsar впервые был опубликован, он работал со всеми версиями Windows, за исключением Windows 10. Злоумышленники сразу же начали проверять его эффективность, в итоге специалисты зафиксировали более 36 000 компьютеров, зараженных DoublePulsar.

К слову, DoublePulsar обнаруживается антивирусными продуктами.

Однако после модификации кода, которую совершил на этой неделе Capt. Meelo, этот вредонос можно использовать для атак систем Windows IoT. Эту систему используют IoT-устройства, POS-терминалы и банкоматы.

В обновлении MS17-010 проблема DoublePulsar для этих систем устраняется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Хакер предлагает zero-day для macOS за $130 000 — но доказательств нет

На одном из популярных подпольных форумов появился человек под ником #skart7, который утверждает, что у него есть эксплойт, позволяющий повысить права в macOS. По словам #skart7, с помощью уязвимости можно получить root-доступ, то есть полный контроль над системой. В том числе и на бета-версии macOS 26.

Цена вопроса — $130 000. Продавец даже готов воспользоваться эскроу-сервисом (то есть безопасной сделкой через посредника), чтобы показать серьёзность намерений.

Он утверждает, что эксплойт работает «на 100%» и охватывает версии от macOS 13.0 до 15.5 и выше.

Источник: gbhackers

 

Звучит тревожно, но есть нюанс: никакого доказательства в виде технической демонстрации или независимой проверки нет. Более того, сам #skart7 — персонаж в сообществе новый, с репутацией пока никак не связанный. Поэтому верить на слово ему никто не спешит.

Если уязвимость реальна, она может быть использована для атак на корпоративные сети, правительственные структуры и просто пользователей, хранящих конфиденциальные данные.

Особенно опасно то, что такие эксплойты могут комбинироваться с другими (например, для удалённого доступа) и давать полный контроль над системой.

Но пока что это просто заявление на хакерском форуме — без доказательств, без кода, без подтверждений. Так что эксперты призывают сохранять спокойствие, но не терять бдительности: обновлять macOS, следить за обновлениями безопасности и использовать надёжную защиту на устройствах.

В таких случаях лучше проявить скепсис, чем паниковать по неподтверждённой утечке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru