Huawei отвечает США: Не все наши материалы поступают из Китая

Huawei отвечает США: Не все наши материалы поступают из Китая

После попытки США подорвать репутацию Huawei в глазах Европейского союза китайская корпорация дала свой ответ. Представители техногиганта заявили, что компания уже давно доказала свое серьезное отношение к кибербезопасности, а также осветили вопрос поставки материалов для продуктов компании.

«Лишь треть материалов, используемых в производстве продуктов Huawei, берутся из Китая», — цитирует Reuters пресс-секретаря Huawei.

«Остальное мы получаем из других частей мира. В современном мире все ключевые ICT-компании имеют цепочки поставок со всего мира. У Huawei есть отличная репутация по части соблюдения всего, что способствует кибербезопасности».

Несколько дней назад Huawei дала свои официальные комментарии по поводу обвинений Министерства юстиции США, которое утверждает, что китайский техногигант замешан в промышленном шпионаже и мошенничестве, связанном с нарушением санкций против Ирана.

Компания отрицает, что она, или ее дочерняя компания, или филиал совершили какое-либо из заявленных нарушений законодательства США, изложенных в каждом из обвинительных заключений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Телеком-провайдеров атакует загадочный Sandman, вооруженный Lua-бэкдором

В прошлом месяце в разных странах были зафиксированы атаки неизвестной ранее APT-группы. Мишенью во всех случаях являлись телеком-провайдеры, целью атак, по всей видимости, являлся шпионаж.

Проникнув в корпоративную сеть, злоумышленники, которых в SentinelOne нарекли Sandman, воруют админ-пароли, проводят разведку и взламывают заинтересовавшие их рабочие станции Windows, используя технику pass-the-hash. Внедряемый в системы модульный бэкдор нов и необычен: для его реализации используется компилятор LuaJIT.

Анализ показал, что вредонос, получивший кодовое имя LuaDream, качественно выполнен, получает поддержку и активно развивается. Метки времени компиляции и найденные в коде артефакты говорят о том, что Sandman начали готовиться к августовской кампании более года назад.

Процесс развертывания LuaDream в системе многоступенчатый, вредоносный код загружается непосредственно в память. В результате факт заражения может долго оставаться незамеченным.

 

Аналитики насчитали 13 основных компонентов бэкдора и 21 вспомогательный. Первостепенной задачей зловреда является эксфильтрация системных и пользовательских данных; он также осуществляет управление полученными плагинами, расширяющими его функциональность.

Для защиты от обнаружения и анализа вредоносу приданы различные антиотладочные средства. Для C2-коммуникаций вредонос устанавливает контакт с доменом mode.encagil[.]com, используя WebSocket. Дополнительные модули обеспечивают поддержку и других протоколов — TCP, HTTPS, QUIC.

Вредоносные программы на Lua очень редки, за последние десять лет было выявлено лишь несколько таких творений: шпион Flame, бэкдор Dino, тулкит Project Sauron, Linux-червь Shishiga. Исследователи не исключают, что LuaDream является вариантом зловреда DreamLand, упомянутого в отчете Kaspersky об APT-угрозах в I квартале 2023 года.

Каким образом Sandman получает первичный доступ к целевым сетям, не установлено. Атаки зафиксированы в Западной Европе, на Ближнем Востоке и в Южной Азии.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru