Apple и Amazon открестились от информации о китайских чипах слежки

Apple и Amazon открестились от информации о китайских чипах слежки

Apple и Amazon открестились от информации о китайских чипах слежки

Официальные представители американских корпораций Apple и Amazon опровергли информацию об обнаруженных в материнских платах микрочипах, которые якобы использовались китайской разведкой для слежки за 30 крупными компаниями США.

Заявление компаний привело агентство Bloomberg.

«Информация о том, что AWS знала о компрометации поставок не соответствует действительности. Также неправдой является утверждение, что компания знала, что для серверов использовались вредоносные чипы», — заявили в Amazon.

«На протяжении всего прошлого года Bloomberg связывался с нами по поводу некого инцидента, касающегося безопасности компании. Часто аргументы были непонятными и расплывчатыми. Каждый раз мы проводили внутренние проверки, которые в итоге ничего не обнаруживали. Мы неоднократно опровергали все заявления Bloomberg относительно Apple», — подчеркнула Apple.

«Несмотря на то, что мы всегда готовы сотрудничать с любой правительственной инициативой расследования киберинцидентов, нам не поступало никакой информации о подобном расследовании. На данный момент еще ни один клиент не отказался от сотрудничества с Supermicro из-за подобных проблем», — говорят представители Supermicro.

Свое слово также сказало правительство Китая. В Министерстве иностранных дел заявили следующее:

«Китай решительно защищает все, что касается кибербезопасности. Наша страна выступает за то, чтобы международное сообщество работало вместе над решением проблем информационной безопасности посредством диалога на основе взаимного уважения, равенства и взаимной выгоды. Безопасность цепочки поставок является предметом общей озабоченности, а Китай здесь тоже выступает в качестве жертвы».

Напомним, вчера появилась информация, что китайские спецслужбы уже долгое время шпионили за 30 крупнейшими корпорациями США, среди которых были Amazon и Apple. А все благодаря крошечному чипу, который встраивали в материнские платы, предназначенные для серверов этих компаний.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru