Приложение Сбербанка требует удалить Telegram, считая его вредоносом

Приложение Сбербанка требует удалить Telegram, считая его вредоносом

Приложение Сбербанка требует удалить Telegram, считая его вредоносом

Официальное приложение Сбербанка требует от пользователей удалить Telegram. При этом нормальный доступ к услугам банка блокируется, что ставит клиентов перед выбором — либо удалить мессенджер, либо приложение Сбербанка.

Как оказалось, все дело в ложном детектировании приложения мессенджера, официальное приложение банка требует подтверждение операций через контрактный центр, так как считает, что в системе находится вредоносная программа.

Детект следующий: org.telegram.messenger.

Представители Сбербанка заверили, что в одном из последующих обновлений этот баг будет исправлен.

Telegram не везет в последнее время — 27 июня пользователи пожаловались на сбои в работе мессенджера. Проблемы наблюдались как у мобильных приложений, так и у веб-версии сервиса для обмена сообщениями.

Согласно информации на ресурсе Downdetector, сбой произошел между 14 и 15 часами по Москве.

А глава Роскомнадзора пообещал в ближайшие месяцы реализовать новые технические решения для блокировки мессенджера Telegram.

«Мы достигаем того, что снижается количество пользователей в связи с тем, что не все его функции работают в полном объёме в течение суток, — сообщил Жаров. — Это принципиально. По этому пути мы и намерены дальше идти — увеличивать процент деградации конкретных функций этого сервиса и уменьшать количество его пользователей. Борьба снаряда и брони продолжается».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен новый Linux-руткит LinkPro: активируется по волшебному пакету

Исследователи из компании Synacktiv сообщили о новом опасном вредоносе для Linux — рутките под названием LinkPro. Его нашли в процессе расследования компрометации инфраструктуры, размещённой на Amazon Web Services (AWS). LinkPro умеет скрываться в системе и активироваться только после получения так называемого magic packet.

Magic packet представляет собой особый сетевой пакет, распознаваемый вредоносом.

По данным экспертов, злоумышленники начали атаку с эксплуатации уязвимого Jenkins-сервера (CVE-2024-23897, 9,8 балла по CVSS). Через него они развернули вредоносный образ Docker с названием kvlnt/vv (уже удалён с Docker Hub) на нескольких Kubernetes-кластерах.

Образ содержал три файла:

  • start.sh — запускал SSH-службу и остальные компоненты;
  • link — утилиту VPN-прокси, позволявшую злоумышленникам подключаться к серверу извне;
  • app — загрузчик на Rust, скачивавший зашифрованный payload с Amazon S3 и связывавшийся с командным сервером.

 

Кроме этого, на узлы Kubernetes доставлялись два других вредоноса, включая LinkPro. Руткит написан на Go и может работать в двух режимах — активном и пассивном. В активном режиме он сам связывается с сервером управления, а в пассивном ждёт особый TCP-пакет, чтобы начать принимать команды.

LinkPro использует два eBPF-модуля: один скрывает процессы и сетевую активность, другой — отвечает за активацию при получении «волшебного пакета». Если установка eBPF-модулей невозможна, вредонос внедряет библиотеку libld.so через файл /etc/ld.so.preload — это позволяет перехватывать системные вызовы и скрывать свою деятельность.

Когда руткит получает нужный TCP-пакет с уникальным параметром — window size 54321, — он запоминает IP-адрес источника и открывает для злоумышленников «окно» на один час, во время которого можно отправлять команды.

LinkPro поддерживает запуск шелл-команд, просмотр файлов, загрузку данных, создание прокси-туннелей и даже удалённое открытие терминала.

В Synacktiv отмечают, что такая схема позволяет злоумышленникам обходить межсетевые экраны и заметно усложняет расследование инцидентов. Кто стоит за созданием LinkPro, пока неизвестно, но исследователи считают, что мотив, скорее всего, финансовый — злоумышленники могли использовать руткит для кражи данных и последующей монетизации доступа к инфраструктуре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru