Лишний пробел помог экспертам идентифицировать серверы злоумышленников

Лишний пробел помог экспертам идентифицировать серверы злоумышленников

Лишний пробел помог экспертам идентифицировать серверы злоумышленников

Посторонний пробел в HTTP-ответах, отправляемых веб-серверами, которые находятся под контролем киберпреступников, последние полтора года позволял исследователям Fox-IT достаточно легко идентифицировать эти вредоносные серверы.

А причиной этому стал факт использования злоумышленниками коммерческого инструмента Cobalt Strike, который предназначен для пентестов (тестирования на проникновение).

Одна из задач, которая реализуется за счет использования Cobalt Strike, — осуществление таргетированных атак. Используемая киберпреступниками версия содержала нетипичный лишний пробел, который можно было наблюдать в ответах сервера.

«По иронии судьбы Cobalt Strike, предназначенный изначально для симуляции действий киберпреступников, был взят на вооружение самими киберпреступниками. Среди использующих этот фреймворк злоумышленников можно выделить следующие группы: Navigator/FIN7, APT29», — пишут исследователи Fox-IT.

Вся суть исследования Fox-IT заключалась в изучении коммуникации вредоносного пейлоада с командным сервером C&C. Эксперты отметили наличие лишнего пробела в ответах командных центров. Это позволило «маркировать» все серверы, принадлежащие атакующим.

Однако с января 2019 года ситуация осложнилась выходом новой версии Cobalt Strike (v3.1.3). В ней разработчики избавились от этого бага.

Android получит отдельное управление бэкапами WhatsApp

Google решила избавить пользователей WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) от лишних поисков по меню. В обновлении Google Play Services появится возможность управлять резервными копиями мессенджера напрямую из настроек Android.

Сейчас для изменения параметров резервного копирования приходится заходить в сам WhatsApp и искать нужный раздел среди внутренних настроек. После выхода обновления часть этих функций появится в системном меню устройства.

О нововведении стало известно из журнала изменений Google Play Services версии 26.23. Согласно описанию, пользователи смогут управлять резервными копиями WhatsApp через раздел резервного копирования Android.

Пока функция ещё не получила массового распространения, но её появление ожидается в ближайшие дни или недели.

Предполагается, что новая страница позволит менять практически те же параметры, которые доступны в самом WhatsApp: выбирать аккаунт для хранения резервных копий, настраивать частоту сохранения данных, определять типы сохраняемого контента и задавать правила использования мобильной сети или Wi-Fi.

Одновременно Google обновляет и другие системные настройки. В частности, компания обещает улучшить управление синхронизацией контактов Google, а также переработать отображение истории операций в Google Wallet.

Само обновление выходит одновременно с Android 17 и июньским Pixel Drop 2026. Вместе с ними пользователи уже получили новые функции вроде плавающих пузырьков приложений для многозадачности и ряд других изменений.

На первый взгляд перенос настроек резервного копирования может показаться мелочью. Но на практике это ещё один шаг Google к тому, чтобы важные параметры популярных приложений были доступны прямо из системы, а не прятались в глубине отдельных программ.

RSS: Новости на портале Anti-Malware.ru