Глава Huawei: За последние 30 лет у компании не было проблем с ИБ

Глава Huawei: За последние 30 лет у компании не было проблем с ИБ

Генеральный директор Huawei Кен Ху провел пресс-конференцию с участием ведущих мировых СМИ в новом кампусе компании в Дунгуане. Главу компании не смущают трудности, с которыми пришлось столкнуться техногиганту в последнее время. Кен Ху уверен в коммерческом росте и перспективах Huawei.

Гендиректор Huawei также прокомментировал обвинения в адрес компании, которыми в последнее время пестрят все зарубежные СМИ. США, Британия, а за ними Чехия с Японией дружно заявили об опасности использования продукции компании из-за связи с китайской разведкой.

Но Кен Ху напоминает всем сомневающимся: у Huawei за последние 30 лет не было ни одной серьезной проблемы, связанной с информационной безопасностью.

Глава техногиганта заявил, что готов к обсуждению вопросов открытости, прозрачности и независимости компании, равно как и к диалогу. Компания добровольно проходит строжайшие процедуры проверки и контроля со стороны регуляторов и клиентов, понимая, что беспокойство с их стороны вполне обосновано.

«Путь трансформации протяженностью почти 30 лет помог нам вырасти с уровня неизвестного поставщика до лидера рынка 5G, и важную роль в этом росте сыграли сотрудники компании, ее руководство и ее культура», — сказал Кен Ху в заключительной речи, поблагодарив журналистов и отметив, что Huawei по-прежнему преодолевает вызов за вызовом.

Он обратился к сотрудникам, клиентам и акционерам компании с такими словами:

«Мы в компании Huawei знаем, с чем нам пришлось столкнуться, и мы по-прежнему любим свою работу. В Китае есть поговорка, которую примерно можно перевести так: “Даже если путь долог и труден, он обязательно приведет к цели“. Иными словами, впереди нас ждут препятствия и сложности, но мы продолжим двигаться вперед и достигнем своей цели, поскольку уже отправились в этот путь».

Напомним, что после многочисленных обвинений со стороны различных государств китайская технологическая компания Huawei решила дать свой ответ. Техногигант принял решение инвестировать около двух миллиардов долларов в обеспечение кибербезопасности.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Криптоджекер GhostEngine обходит EDR в Windows с помощью уязвимых драйверов

Вредонос GhostEngine, распространяемый в рамках кампании с кодовым именем REF4578, загружает уязвимые драйверы ядра для отключения EDR-защиты Windows и установки майнера XMRig. Способ взлома серверов и количество жертв неизвестны.

В Elastic Security Labs изучили цепочку заражения и отметили чрезмерную сложность развертывания зловреда и обеспечения его постоянного присутствия в системе. Связанный с REF4578 монеро-кошелек, который удалось выявить, за три месяца суммарно собрал $60,7 и до сих пор активен.

Атака начинается с исполнения Tiworker.exe — скрипта PowerShell, замаскированного под легитимный инсталлятор модулей Windows. Этот стейджер получает с C2-сервера файл get.png с основным загрузчиком GhostEngine.

Второй PowerShell-сценарий загружает дополнительные инструменты, модули, конфигурационные данные. Он также отключает Microsoft Defender, открывает удаленный доступ к системе, чистит журналы Windows, проверяет доступную память (ему нужно не менее 10 Мбайт на диске для дальнейших действий) и создает запланированные задания в обеспечение постоянного присутствия (OneDriveCloudSync, DefaultBrowserUpdate и OneDriveCloudBackup).

Закончив приготовления, лоадер скачивает и запускает smartsscreen.exe — основную полезную нагрузку GhostEngine. Вредоносный экзешник, в свою очередь, готовит почву для криптомайнера: загружает уязвимые драйверы aswArPot.sys (модуль Avast, который с использует также AvosLocker) и IObitUnlocker.sys (Iobit — бесплатный чистильщик Windows) и с их помощью прибивает EDR-процессы и удаляет соответствующие файлы.

Параллельно на сервер загружается oci.dll (с привлечением Windows-службы MSDTC). Этот компонент отвечает за обновление GhostEngine.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru