Кибершпионы впервые используют буткит для заражения UEFI

Кибершпионы впервые используют буткит для заражения UEFI

Кибершпионы впервые используют буткит для заражения UEFI

Кибершпионы используют в целевых атаках мощный буткит для интерфейса UEFI (Unified Extensible Firmware Interface), входящий в состав сложной модульной структуры — MosaicRegressor. По словам экспертов «Лаборатории Касперского», это первые кибератаки, в которых фигурирует вредонос, специально разработанный для заражения UEFI.

Опасность такого подхода заключается в глубоком проникновении вредоносной программы, ведь UEFI загружается ещё до операционной системы и может контролировать все процессы.

Проникая непосредственно в этот интерфейс, кибершпионы получают возможность полностью контролировать заражённый компьютер. К примеру, атакующие могут модифицировать память, изменить содержание диска и даже заставить систему запустить вредоносный файл (что и происходит в атаках MosaicRegressor).

К сожалению, если шпионам удалось установить буткит, не поможет ни переустановка ОС, ни даже замена жёсткого диска. По данным «Лаборатории Касперского», на сегодняшний день есть две жертвы зловреда для UEFI, ещё несколько столкнулись с целевым фишингом. Среди атакованных есть дипломаты и члены НКО.

Помимо этого, антивирусные специалисты вычислили, что в основе буткита лежит код Vector-EDK, специального конструктора, разработанного киберпреступной группировкой Hacking Team. Исследователи напомнили, что в 2015 исходники этой группы утекли в открытый доступ, что подводило другим злоумышленницам воспользоваться ими.

Российские HR зачастили на OnlyFans

Сотрудники кадровых служб и подразделений безопасности российских компаний всё чаще проверяют популярную платформу для взрослых OnlyFans на предмет активности топ-менеджмента и публичных сотрудников. Такая проверка рассматривается как стандартная процедура и направлена на выявление возможных юридических и репутационных рисков.

Директор департамента расследований T.Hunter Игорь Бедеров прокомментировал эту практику в беседе с «Газетой.ru»:

«Компроматом в данном случае может быть не только платный аккаунт с откровенным контентом. Сам факт наличия у топ-менеджера идентифицируемого профиля, через который он взаимодействует с моделями OnlyFans, уже представляет собой репутационный риск», — отметил эксперт.

По его словам, обнаружение аккаунтов на OnlyFans у людей, занимающих высокие должности или находящихся в публичном поле, неоднократно становилось причиной повышенного и зачастую нездорового ажиотажа. Аналогичная ситуация, как отметил Бедеров, касается и представителей политической сферы.

Ранее Игорь Бедеров указывал, что сама платформа OnlyFans в прошлом допускала утечки информации, включая данные клиентов. Кроме того, популярностью сервиса пользуются злоумышленники — в частности, для распространения вредоносных приложений.

В результате многие модели OnlyFans всё чаще обращаются к частным специалистам по информационной безопасности, чтобы защитить свои аккаунты и контент, а также персональные данные подписчиков.

RSS: Новости на портале Anti-Malware.ru