Исследователи обнаружили новый вредонос, взломав 512-битный ключ RSA

Исследователи обнаружили новый вредонос, взломав 512-битный ключ RSA

Исследователи обнаружили новый вредонос, взломав 512-битный ключ RSA

Исследователи в области безопасности обнаружили новый вид вредоносной программы и инфраструктуру киберпреступников, которые ответственны за ряд серьезных целевых атак. Получивший имя Chainshot, вредонос используется на ранних этапах для активации загрузчика конечного пейлоада всей злонамеренной цепочки.

Вредоносную программу зафиксировали специалисты компании Palo Alto Networks после исследования 0-day эксплойта для Adobe Flash (CVE-2018-5002). Этот эксплойт использовался в серии целенаправленных кибератак.

Изучая трафик, которым вредонос обменивался с командным сервером C&C, находящимся под контролем злоумышленников, аналитики отметили, что вредоносная составляющая была зашифрована с помощью 512-битного ключа RSA.

Взлом такого ключа в настоящее время более чем возможен, понадобится только заплатить за аренду облачной вычислительной мощности и несколько часов ожидания.

«В то время как закрытый ключ остается только в памяти, публичный ключ отправляется на сервер злоумышленников. На стороне сервера модуль публичного ключа используется вместе с жестко запрограммированным индексом 0x10001 для шифрования 128-битного ключа AES, который ранее использовался для шифрования полезной нагрузки эксплойта и шелл-кода», — объясняют специалисты в своем отчете.

Используя модель Factory as a Service (FaaS), исследователи смогли вычислить ключ дешифрования и получить доступ к вредоносной программе Chainshot.

Помимо всего прочего, Chainshot содержит код, предназначенный для поиска и обхода антивирусных решений таких компаний, как «Лаборатория Касперского» и Bitdefender. Это актуально как для x86, так и для x64 платформ.

Основная задача Chainshot — доставить на зараженный компьютер другую вредоносную программу.

На Rutube обрушились 434 млн сетевых атак за полгода

Rutube пережил особенно бодрое первое полугодие 2026 года: с января по июнь на инфраструктуру видеоплатформы пришлось 434 млн сетевых атак. Одних DDoS-атак за этот период было больше 230. Это на 191% выше показателя за первое полугодие 2025 года и даже больше, чем за весь прошлый год.

Только во втором квартале системы защиты отразили 125 таких атак. Но одним DDoS дело не ограничилось.

За шесть месяцев специалисты зафиксировали и заблокировали 1,7 млн фишинговых атак. Более 20 тыс. из них содержали вредоносные программы.

В «Газпром-медиа холдинге» связывают происходящее с общим ростом числа атак на медиаиндустрию. Платформы с большой аудиторией становятся особенно заметной целью: ежедневно Rutube, по данным компании, используют более 20 млн зрителей.

В холдинге заявляют, что регулярно пересматривают систему защиты и считают устойчивость сервисов одним из главных приоритетов.

Цифры, впрочем, говорят сами за себя. За полгода Rutube пришлось отбиваться от сотен DDoS-атак, миллионов фишинговых попыток и сотен миллионов сетевых запросов явно не дружелюбного характера.

Похоже, в 2026 году видеоплатформы соревнуются уже не только за просмотры. Кто-то очень настойчиво проверяет их еще и на прочность.

RSS: Новости на портале Anti-Malware.ru