Не только Huawei: США видят угрозу кибербезопасности в дронах из Китая

Не только Huawei: США видят угрозу кибербезопасности в дронах из Китая

Не только Huawei: США видят угрозу кибербезопасности в дронах из Китая

Оказалось, что Huawei с ее оборудованием для сетей 5G не единственное, что беспокоит США по части рисков для кибербезопасности страны. В Штатах предупредили, что выпускаемые Китаем дроны также могут заниматься кибершпионажем, что создает опасность для американского бизнеса и ряда других организаций, которые используют эти устройства.

Правительство США выпустило специальное уведомление, в котором разъясняется опасность использования китайских дронов. В частности, указывается, что наибольшему риску подвержены организации, использующие дроны для ряда задач, связанных с национальной безопасностью и критической инфраструктурой.

В уведомлении не называются конкретные имена организаций. На это заявление уже успела отреагировать компания DJI — лидер на рынке производства дронов. Представители DJI заявили, что предпринимают шаги для обеспечения безопасности своих клиентов.

«Мы предоставляем клиентам полный контроль над своими данными — как они собираются, хранятся и передаются», — говорится в официальном заявлении разработчика дронов.

«Для государственных клиентов, а также для тех, кто работает с критической инфраструктурой, мы предоставляем специальные модели дронов, которые не передают данные в DJI или куда-либо еще посредством интернета. При этом наши клиенты могут использовать все меры предосторожности, которые рекомендует Министерство внутренней безопасности США».

DJI прочно удерживает 70% рынка дронов в США, согласно исследованию аналитической компании Skylogic.

Напомним, что на днях Huawei появился во всех заголовках крупных изданий, так правительство США поставило вопрос об использовании в смартфонах компании системы Android ребром. На какое-то время Google даже отозвал лицензию у Huawei.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru