Эксперт создал бэкдор, вдохновившись разработанными АНБ США вредоносами

Эксперт создал бэкдор, вдохновившись разработанными АНБ США вредоносами

Эксперт создал бэкдор, вдохновившись разработанными АНБ США вредоносами

Специалист в области безопасности Шон Диллон, работающий в RiskSence, разработал PoC-бэкдор, на создание которого его вдохновили инструменты АНБ США, слитые в Сеть весной 2017 года. Бэкдор получил имя SMBdoor.

Диллон разработал SMBdoor в форме драйвера ядра Windows. После установки в системе вредонос использует недокументированные API в процессе srvnet.sys, так ему удается зарегистрироваться в качестве обработчика SMB-соединений.

SMBdoor получился крайне незаметным бэкдором, так как он не привязан ни к одному локальному сокету, открытому порту, а также не имеет связи с хуками (hooks) в существующих функциях.

Именно такой подход позволяет вредоносной программе оставаться незамеченной для различных антивирусных систем.

За основу Диллон взял разработанные АНБ США инструменты, которые известны под именами DoublePulsar и DarkPulsar. Напомним, что киберпреступная группировка The Shadow Brokers слила их в 2017 году.

Сам эксперт заявил, что SMBdoor был разработан исключительно в учебных целях, киберпреступники не смогут использовать его в реальных атаках, так как Диллон предусмотрительно лишил бэкдор вредоносной составляющей.

Таким образом, разработка может представлять интерес для исследователей в области кибербезопасности. Ознакомиться с бэкдором можно на GitHub.

Билайн добавил в приложение мониторинг ограничений связи

Билайн добавил в своё мобильное приложение информацию о действующих ограничениях связи. В том числе пользователи смогут видеть статус работоспособности «белых списков». Как уточнили в компании, новая функция нагляднее и информативнее обычных текстовых сообщений.

О нововведении сообщает РБК со ссылкой на пресс-службу оператора.

«Информация видна на главном экране приложения. При отсутствии ограничений баннер скрывается автоматически. Функция уже развёрнута на всей территории России», — говорится в сообщении.

Между тем вечером 6 мая операторы вновь начали уведомлять абонентов об ограничениях мобильного интернета, а также отправки и получения СМС-сообщений. Как сообщил «Коммерсантъ», такие уведомления получили московские пользователи Билайна, МегаФона и Т2.

Содержание сообщений было аналогично тем, что рассылались 3–4 мая. На следующий день в Москве действительно отключали мобильный интернет и рассылку СМС. Ограничения действовали с утра до полудня.

При этом Минцифры в официальном сообщении заявило, что на 7–8 мая плановых ограничений интернет-доступа не предусмотрено. Однако при угрозах жизни и здоровью могут вводиться «оперативные ограничения».

RSS: Новости на портале Anti-Malware.ru