ФБР хотело внедрить бэкдор в специальные защищённые телефоны BlackBerry

ФБР хотело внедрить бэкдор в специальные защищённые телефоны BlackBerry

ФБР пыталось вынудить компанию, предоставляющую услуги зашифрованной телефонной связи, внедрить бэкдор в собственные устройства — телефоны BlackBerry, специально заточенные под конфиденциальность.

Как выяснило издание Motherboard, речь идёт о компании Phantom Secure, занимающейся продажей телефонов BlackBerry, ориентированных на обеспечение конфиденциальности.

Проблема этой компании кроется в поставках защищённых устройств для коммуникации на чёрный рынок. Именно так специальные телефоны достались членам группировки Sinaloa, занимающейся наркоторговлей.

Само собой, правоохранители обеспокоены этой ситуацией — различные преступные группы совершенствуют свои средства связи, параллельно защищая их с помощью шифрования.

В настоящий момент непонятно, для каких конкретно целей ФБР потребовался бэкдор. Но можно предположить, что спецслужба с его помощью планировала отслеживать действия клиентов Phantom Secure.

Вчера мы писали, что российские шпионы смогли взломать защищённые средства коммуникации агентов ФБР. Запад считает, что для этого даже не понадобился бэкдор.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Телеком-провайдеров атакует загадочный Sandman, вооруженный Lua-бэкдором

В прошлом месяце в разных странах были зафиксированы атаки неизвестной ранее APT-группы. Мишенью во всех случаях являлись телеком-провайдеры, целью атак, по всей видимости, являлся шпионаж.

Проникнув в корпоративную сеть, злоумышленники, которых в SentinelOne нарекли Sandman, воруют админ-пароли, проводят разведку и взламывают заинтересовавшие их рабочие станции Windows, используя технику pass-the-hash. Внедряемый в системы модульный бэкдор нов и необычен: для его реализации используется компилятор LuaJIT.

Анализ показал, что вредонос, получивший кодовое имя LuaDream, качественно выполнен, получает поддержку и активно развивается. Метки времени компиляции и найденные в коде артефакты говорят о том, что Sandman начали готовиться к августовской кампании более года назад.

Процесс развертывания LuaDream в системе многоступенчатый, вредоносный код загружается непосредственно в память. В результате факт заражения может долго оставаться незамеченным.

 

Аналитики насчитали 13 основных компонентов бэкдора и 21 вспомогательный. Первостепенной задачей зловреда является эксфильтрация системных и пользовательских данных; он также осуществляет управление полученными плагинами, расширяющими его функциональность.

Для защиты от обнаружения и анализа вредоносу приданы различные антиотладочные средства. Для C2-коммуникаций вредонос устанавливает контакт с доменом mode.encagil[.]com, используя WebSocket. Дополнительные модули обеспечивают поддержку и других протоколов — TCP, HTTPS, QUIC.

Вредоносные программы на Lua очень редки, за последние десять лет было выявлено лишь несколько таких творений: шпион Flame, бэкдор Dino, тулкит Project Sauron, Linux-червь Shishiga. Исследователи не исключают, что LuaDream является вариантом зловреда DreamLand, упомянутого в отчете Kaspersky об APT-угрозах в I квартале 2023 года.

Каким образом Sandman получает первичный доступ к целевым сетям, не установлено. Атаки зафиксированы в Западной Европе, на Ближнем Востоке и в Южной Азии.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru