Пентагон объявил о создании новой киберстратегии — Россия в числе врагов

Пентагон объявил о создании новой киберстратегии — Россия в числе врагов

Пентагон объявил о создании новой киберстратегии — Россия в числе врагов

Пентагон объявил о создании новой стратегии по кибербезопасности, в которой, как обычно, США не обошли стороной вопрос агрессии со стороны России. Согласно документу, Россия наряду с Китаем создают наибольшую угрозу для интересов Америки.

В Пентагоне считают, что стратегическое соперничество с Китаем и Россией неминуемо породило «неприемлемые» угрозы для Штатов, которые выражаются во вредоносной киберактивности.

«Россия использовала информационные операции в киберпространстве, чтобы оказывать влияние на население нашей страны и бросить вызов нашим демократическим процессам», — заявил Пентагон.

В свою очередь, Китаю приписывают попытки кражи секретной информации, принадлежащей правительству и организациям частного сектора. К слову, ни по одному эпизоду не было предоставлено никаких вменяемых доказательств.

Кроме этого, Пентагон считает, что интересам США угрожают Иран и КНДР, которые также проводят операции в киберпространстве, цель которых — «навредить американским интересам».

Было подчеркнуто, что США будут бороться с агрессией в цифровом пространстве, будет создана специальная «смертоносная сила» для противостояния киберугрозам.

Ранее директор Национальной разведки Дэн Коутс предупреждал о наличии значительной киберугрозы, разрушительной для инфраструктуры США. Коутс подчеркнул, что сети правительственных учреждений, предприятий и научных учреждений США находятся под непрекращающейся атакой иностранных государств.

После этого с очередными обвинениями в адрес России выступили официальные представители США. На этот раз отличилась министр внутренней безопасности Штатов Кирстен Нильсен. Госпожа Нильсен заявила, что Москва пытается дестабилизировать американское общество, используя для этих целей социальные сети.

А в конце июля полетел очередной камень в огород России — Вашингтон обвинял связанных с Кремлем киберпреступников во взломе сетей энергетических компаний США. В правительстве считают, что подобное вмешательство может привести к аварии в энергосистеме, так называемому блэкауту.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru