APT-группу ChamelGang интересуют секреты энергетики и авиапрома России

APT-группу ChamelGang интересуют секреты энергетики и авиапрома России

APT-группу ChamelGang интересуют секреты энергетики и авиапрома России

По данным Positive Technologies, отличительной чертой новой APT-группы является проведение атак типа trusted relationship — через взлом инфраструктуры организаций, состоящих в доверительных отношениях с намеченной жертвой. Злоумышленники также широко используют поддельные сайты и SSL-сертификаты известных ИТ-компаний.

Атаки на цепочку доверия, как пояснили эксперты, отличаются от supply chain (атак на цепочку поставок) тем, что позволяют обходиться без заражения. Чтобы получить доступ к ресурсам целевой организации, участники объявившейся полгода назад группировки (в PT ее именуют ChamelGang) взламывают системы другой компании — партнера или дочки — и используют права сотрудников на прямую связь с мишенью.

Хакерская активность ОПГ нацелена на кражу информации из скомпрометированных сетей. Совокупно исследователи выявили 15 пострадавших организаций в 10 странах, включая Россию и США. В нашей стране круг интересов ChamelGang пока ограничен отраслями экономики, объединенными в топливно-энергетический комплекс, и авиационной промышленностью.

Почти на всех взломанных узлах установлено программное обеспечение Microsoft Exchange Server — по всей видимости, хакеры воспользовались уязвимостями ProxyLogon или ProxyShell. Зафиксирован также случай проникновения в сеть через дыру CVE-2017-12149 в сервере приложений JBoss.

Боевой арсенал ChamelGang включает уникальные разработки: приложение для проверки удаленной связи ProxyT, работающий в памяти загрузчик BeaconLoader, пассивный бэкдор DoorMe. Остальные инструменты новой APT-группы хорошо известны, в том числе Cobalt Strike Beacon, прокси-сервер FRP и утилита Tiny SHell.

«Среди обнаруженных нами образцов ВПО самый интересный — бэкдор DoorMe, — комментирует Денис Гойденко, руководитель отдела PT по реагированию на ИБ-угрозы. — По сути, он является нативным модулем IIS, который регистрируется как фильтр, через который проходит обработка HTTP-запросов и ответов. Его принцип работы нераспространенный: бэкдор обрабатывает только те запросы, в которых задан верный параметр cookie.  На момент расследования инцидента DoorMe не детектировался средствами антивирусной защиты, и хотя техника установки этого бэкдора известна, за последнее время мы впервые видим ее использование».

Летаем полчаса: в России запустили серийное производство персональных eVTOL

В Кемерове запустили серийное производство одноместных электрических аппаратов вертикального взлёта и посадки — eVTOL. разработчик называет себя первым российским производителем такой техники. Пять частных покупателей уже оформили заказы, а предприятие готово выпускать до 100 машин в год.

Как сообщает ТАСС, аппарат оснащён восемью электромоторами и может находиться в воздухе до 30 минут с пилотом массой до 75 кг.

Также предусмотрены версии с грузоподъёмностью 90 и 110 кг. Без человека на борту eVTOL якобы разгоняется до 95 км/ч. Взлётная полоса не нужна: машина поднимается вертикально, поэтому аэродром можно оставить большим мальчикам.

Конструкцию собрали из карбона и титанового каркаса. Электроника берёт на себя большую часть управления, автоматически стабилизирует аппарат и следит за критическими системами. В аварийной ситуации должен сработать спасательный парашют.

Полной технологической независимостью пока не пахнет: двигатели и аккумуляторы закупают за рубежом. Зато разработчик уже обещает, что такие машины вскоре потеснят вертолёты. Заявление смелое, особенно для транспорта с получасовым запасом полёта.

Есть и погодный ценз. Летать предлагают при видимости от двух километров, без дождя и при температуре от −15 до +30 градусов. Снег формально не запрещён, но рисков становится больше. Новичкам рекомендуют пройти пятичасовой курс по аэродинамике и метеорологии, хотя обязательным его не называют.

По словам производителя, аппараты массой до 115 кг не требуют сертификации и регистрируются через Госуслуги как самостоятельно построенные.

RSS: Новости на портале Anti-Malware.ru